| Предыдущий | Следующий |
| ERROR_IPSEC_DOSP_KEYMOD_NOT_ALLOWED | ERROR_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES |
ERROR_IPSEC_DOSP_NOT_INSTALLED
Наличие IPsec ещё не означает, что функция работает
ERROR_IPSEC_DOSP_NOT_INSTALLED означает, что на узле отсутствует активная конфигурация IPsec DoS Protection для запрошенной операции. Обычный IPsec Windows, IKEEXT, правила межсетевого экрана или существующие SA не означают, что DoSP установлена и работает. Для функции требуется явная настройка и назначение хотя бы одного внешнего и одного внутреннего интерфейса.
Запросите Get-NetIPsecDospSetting и сопоставьте псевдонимы интерфейсов с текущими адаптерами. Сохранённая конфигурация может перестать действовать после переименования или удаления интерфейса. Функция также рассчитана на определённую архитектуру пограничной пересылки и не может просто включаться на шлюзе туннеля IPsec, трафик которого обходит путь DoSP. Перед созданием настройки подтвердите правильное размещение узла.
Эксплуатационные требования
- На целевом компьютере существует настройка IPsec DoS Protection.
- Назначен хотя бы один внешний и один внутренний интерфейс.
- Узел находится на пути пересылки защищаемого трафика IPv6.
- Развёртывание не рассчитывает, что DoSP проверит трафик, обходящий её через шлюз IPsec.
Ссылки
- Microsoft: получение установленных настроек DoSP
- Microsoft: модель развёртывания и требования к интерфейсам
- Microsoft: класс конфигурации CIM для DoSP
Нужно найти другой код? Найти другой код состояния или ошибки.