| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY | ERROR_IPSEC_IKE_NEG_STATUS_EXTENDED_END |
ERROR_IPSEC_IKE_STRONG_CRED_AUTHORIZATION_AND_CERTMAP_FAILURE
Что означает ERROR_IPSEC_IKE_STRONG_CRED_AUTHORIZATION_AND_CERTMAP_FAILURE
ERROR_IPSEC_IKE_STRONG_CRED_AUTHORIZATION_AND_CERTMAP_FAILURE означает, что IKE/AuthIP дошёл до авторизации, но сертификат или его сопоставление с учётной записью не удовлетворили требованиям strong credential policy. Сетевой retry без изменения этих данных результата не меняет.
Что проверить
- Сохраните certificate chain, EKU, Subject/SAN и способ сопоставления сертификата с доменной учётной записью.
- Проверьте требования strong credential, smart-card/certificate mapping и соответствующие политики на принимающей стороне.
- Сопоставьте события KDC, Schannel и IPsec именно с этим сертификатом, а не только с именем пользователя.
Как подтвердить правильную обработку
После исправления сертификата или mapping начните новое IKE-согласование. Успешное создание SA подтверждает устранение причины; старый security context переиспользовать не следует.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.