Chyba 809 je problém cesty, ne přihlášení

O tom, co vám chyba 809 říká, rozhodují tři podmínky: zda je protokol profilu ten, který si myslíte, zda cesta tento protokol propouští a zda brána pokus vůbec viděla. Dokud na to není odpovězeno, je chyba časový limit a časový limit není rozsudek nad přihlašovacími údaji. Na pořadí záleží, protože změna špatné podmínky jako první zničí důkaz pro zbylé dvě.

Blokovaný port a špatné heslo vytvářejí zcela odlišné zprávy a 809 je jen zřídka to druhé.

Ověřte protokol, který profil používá

Zkontrolujte název serveru, adresu a typ tunelu podle aktuálních pokynů operátora a poté si poznamenejte, na jakém transportu tento typ závisí. Tyto tři hodnoty patří k sobě; správný název se zastaralým typem tunelu selhává stejně jako špatný název. IKEv2 se opírá o UDP 500 a 4500 a nativní provoz ESP musí být povolen jako vlastní protokol, ne jako TCP nebo UDP. Profil zkopírovaný ze starého nastavení může uvádět typ tunelu, který server už nenabízí. Získejte hodnotu od operátora, místo abyste ji odvozovali z popisku v dialogu.

Stránka prohlížeče na stejném názvu hostitele testuje zcela jinou službu. Může dokázat, že hostitel žije, a nedokazuje nic o vyjednávání, které selhalo.

Změňte síť, ne přihlašovací údaje

Pokud to politika dovoluje, otestujte stejný profil z jiné důvěryhodné sítě, klienta i server ponechte beze změny, aby jediným rozdílem byla přístupová cesta. Úspěch jinde ukazuje na filtrování na původní cestě, zatímco selhání všude ukazuje na koncový bod nebo samotný profil. Zeptejte se operátora, zda brána pokus viděla, protože klient bez odpovídající události na serveru je jiná hranice než výslovné odmítnutí.

Náhodné úpravy registru a vypnutí firewallu jsou pro tento kód oblíbená rada a ani jedno nevyplývá z potvrzené diagnózy. Zeptejte se operátora, jaká je zdokumentovaná oprava pro toto nasazení.

Sledujte kód do další fáze

Pokud pozdější pokus dosáhne ověřování a vydá jiný kód, sledujte tuto novou fázi a původní diagnózu časového limitu opusťte. Přenášení problému cesty do šetření účtu ztrácí čas na obou stranách. Zaznamenejte protokol, fázi, která selhala, a zda bylo srovnání sítí provedeno, aby další člověk začal od důkazů, ne od textu dialogu.

Berte kód jako značku fáze, ne jako rozsudek; takové čtení je rozdíl mezi pětiminutovou kontrolou a ztraceným odpolednem.

Co neměnit jako první

Přihlašovací údaje, stav uzamčení a úložiště certifikátů si nakonec zaslouží pozornost. Žádné z nich není tam, kde 809 obvykle začíná, a změna jednoho jako prvního odstraní srovnání, které by cestu našlo. Tyto kontroly si nechte až po testu sítě. Držte klienta, profil a server nehybné, dokud měníte síť, a poznamenejte si, co jste změnili.

Pokud operátor nedávno změnil koncový bod, vyžádejte si aktuální údaje, místo abyste je rekonstruovali z paměti. Adresa, která už neexistuje, vytváří přesně tuto třídu selhání.

Zaznamenejte protokol, vyzkoušené sítě a pohled brány. Tyto tři věci vyřeší většinu hlášení o 809.