الخطأ 809 مشكلة مسار قبل أن يكون مشكلة تسجيل دخول
لم يتمكن العميل من إنشاء الاتصال، وهذا ليس رفضًا لكلمة المرور. تحقق من البروتوكول، ثم غيّر الشبكة قبل أن تمس بيانات الاعتماد.
ثلاثة شروط تحدد ما يخبرك به الخطأ 809: هل بروتوكول الملف الشخصي هو ما تظنه، وهل يسمح المسار بمرور ذلك البروتوكول، وهل رأت البوابة المحاولة أصلًا. وإلى أن تُجاب هذه الأسئلة، فالخطأ مهلة انتظار، ومهلة الانتظار ليست حكمًا على بيانات الاعتماد. الترتيب مهم، لأن تغيير الشرط الخاطئ أولًا يدمّر الدليل الخاص بالشرطين الآخرين.
منفذ محجوب وكلمة مرور خاطئة ينتجان رسالتين مختلفتين تمامًا، والخطأ 809 نادرًا ما يكون الثاني.
تحقق من البروتوكول الذي يستخدمه الملف الشخصي
تحقق من اسم الخادم والعنوان ونوع النفق مقابل تعليمات المشغّل الحالية، ثم لاحظ أي ناقل يعتمد عليه ذلك النوع. هذه القيم الثلاث تنتمي إلى بعضها؛ فاسم صحيح مع نوع نفق قديم يفشل بالطريقة نفسها التي يفشل بها اسم خاطئ. يعتمد IKEv2 على UDP 500 و4500، ويحتاج حركة ESP الأصلية إلى السماح بها كبروتوكول خاص بها لا كـ TCP أو UDP. قد يذكر ملف شخصي نُسخ من إعداد قديم نوع نفق لم يعد الخادم يقدمه. اطلب القيمة من المشغّل بدلًا من استنتاجها من التسمية في مربع الحوار.
صفحة متصفح على اسم المضيف نفسه تختبر خدمة مختلفة تمامًا. يمكنها أن تثبت أن المضيف حيّ، ولا تثبت شيئًا عن التفاوض الذي فشل.
غيّر الشبكة، لا بيانات الاعتماد
إن سمحت السياسة بذلك، اختبر الملف الشخصي نفسه من شبكة موثوقة أخرى مع إبقاء العميل والخادم دون تغيير بحيث يكون مسار الوصول هو الفرق الوحيد. النجاح في مكان آخر يشير إلى تصفية على المسار الأصلي، بينما الفشل في كل مكان يشير إلى نقطة النهاية أو الملف الشخصي نفسه. اسأل المشغّل هل رأت البوابة المحاولة، لأن عميلًا بلا حدث مقابل على الخادم يمثل حدًا مختلفًا عن رفض صريح.
التعديلات العشوائية في السجل وإيقاف جدار الحماية نصائح شائعة لهذا الرمز، ولا شيء منهما يتبع تشخيصًا مؤكدًا. اسأل المشغّل ما التصحيح الموثّق لنشر كهذا.
اتبع الرمز إلى المرحلة التالية
إذا وصلت محاولة لاحقة إلى المصادقة وأنتجت رمزًا مختلفًا، فاتبع تلك المرحلة الجديدة واترك تشخيص المهلة الأصلي. حمل مشكلة مسار إلى تحقيق في الحساب يضيع الوقت في الاثنين. سجّل البروتوكول والمرحلة التي فشلت وما إذا أُجريت مقارنة الشبكة، ليبدأ الشخص التالي من دليل لا من نص مربع الحوار.
اعتبر الرمز علامة على المرحلة لا حكمًا نهائيًا؛ هذه القراءة هي الفرق بين فحص من خمس دقائق وضياع بعد الظهر.
ما لا ينبغي تغييره أولًا
بيانات الاعتماد وحالة القفل ومخزن الشهادات كلها تستحق الانتباه في النهاية. لا شيء منها هو حيث يبدأ الخطأ 809 عادةً، وتغيير أحدها أولًا يزيل المقارنة التي كانت ستكشف المسار. أجّل هذه الفحوص إلى ما بعد اختبار الشبكة. أبقِ العميل والملف الشخصي والخادم ثابتين أثناء تغيير الشبكة، ودوّن ما غيّرته.
إذا كان المشغّل قد غيّر نقطة النهاية مؤخرًا، فاطلب التفاصيل الحالية بدلًا من إعادة بنائها من الذاكرة. عنوان لم يعد موجودًا ينتج هذه الفئة من الفشل بالضبط.
سجّل البروتوكول والشبكات التي جُرّبت ورأي البوابة. هذه الثلاثة تحسم معظم تقارير 809.