Памылка 809 — гэта спачатку праблема шляху, а не ўваходу

Тры ўмовы вызначаюць, што вам кажа памылка 809: ці пратакол профілю той, пра які вы думаеце, ці прапускае шлях гэты пратакол, і ці ўбачыў шлюз спробу наогул. Пакуль на гэтыя пытанні няма адказу, памылка — гэта тайм-аўт, а тайм-аўт не з'яўляецца прысудам уліковым даным. Парадак мае значэнне, бо змена не таго параметра першай знішчае доказы для двух іншых.

Заблакаваны порт і няправільны пароль даюць цалкам розныя паведамленні, і 809 рэдка бывае другім.

Пацвердзіце пратакол, які выкарыстоўвае профіль

Праверце імя сервера, адрас і тып тунелю паводле бягучых інструкцый аператара, потым адзначце, ад якога транспарту залежыць гэты тып. Гэтыя тры значэнні павінны адпавядаць адно аднаму; правільнае імя са састарэлым тыпам тунелю падае гэтак жа, як і няправільнае імя. IKEv2 абапіраецца на UDP 500 і 4500, а родны трафік ESP трэба дазваляць як уласны пратакол, а не як TCP або UDP. Профіль, скапіяваны з даўняй налады, можа называць тып тунелю, які сервер ужо не прапануе. Вазьміце значэнне ў аператара, а не выводзьце яго з подпісу ў дыялогу.

Старонка браўзера на тым жа імені хоста правярае цалкам іншую паслугу. Яна можа даказаць, што хост жывы, і нічога не даказвае пра перамовы, якія не ўдаліся.

Змяніце сетку, а не ўліковыя даныя

Калі палітыка дазваляе, праверце той жа профіль з іншай даверанай сеткі, пакідаючы кліент і сервер нязменнымі, каб адрозненнем быў толькі шлях доступу. Поспех у іншым месцы паказвае на фільтраванне на зыходным шляху, а падзенне ўсюды — на канчатковы пункт або сам профіль. Спытайце ў аператара, ці бачыў шлюз спробу, бо кліент без адпаведнай падзеі на серверы — гэта іншая мяжа, чым відавочная адмова.

Выпадковыя праўкі рэестра і выключэнне міжсеткавага экрана — папулярная парада для гэтага кода, і ні адно з гэтага не вынікае з пацверджанага дыягназу. Спытайце ў аператара, якое дакументаванае выпраўленне для гэтага разгортвання.

Ідзіце за кодам на наступную стадыю

Калі позняя спроба даходзіць да аўтэнтыфікацыі і дае іншы код, ідзіце за гэтай новай стадыяй і адкіньце зыходны дыягназ тайм-аўту. Перанос праблемы шляху ў расследаванне ўліковага запісу марнуе час на абодвух. Запішыце пратакол, стадыю, якая падала, і ці праводзілася параўнанне сетак, каб наступны чалавек пачынаў з доказаў, а не з тэксту дыялогу.

Разглядайце код як маркер стадыі, а не як прысуд; такое чытанне — гэта розніца паміж пяціхвіліннай праверкай і страчаным днём.

Што не трэба змяняць першым

Уліковыя даныя, стан блакавання і сховішча сертыфікатаў усё гэта ўрэшце заслугоўвае ўвагі. Ні адно з іх не там, дзе 809 звычайна пачынаецца, і змена аднаго першым прыбірае параўнанне, якое знайшло б шлях. Адкладзіце гэтыя праверкі да пасля тэсту сеткі. Трымайце кліент, профіль і сервер нерухомымі, пакуль змяняеце сетку, і запісвайце, што менавіта змянілі.

Калі аператар нядаўна змяніў канчатковы пункт, папрасіце бягучыя дэталі замест таго, каб аднаўляць іх з памяці. Адрас, якога ўжо не існуе, дае менавіта гэты клас збою.

Запішыце пратакол, выпрабаваныя сеткі і погляд шлюза. Гэтыя тры вырашаюць большасць справаздач пра 809.