Viga 809 on enne tee kui sisselogimise probleem

Viga 809 sõnumi määravad kolm tingimust: kas profiili protokoll on see, mida arvate, kas tee laseb sellel protokollil läbi ja kas lüüs nägi katset üldse. Kuni neile pole vastatud, on viga aegumine ja aegumine ei ole volituste kohta otsus. Järjekord on oluline, sest vale tingimuse esimesena muutmine hävitab tõendi kahe ülejäänu kohta.

Blokeeritud port ja vale parool annavad täiesti erinevad sõnumid ning 809 on harva teine.

Kinnitage profiili kasutatav protokoll

Kontrollige serveri nime, aadressi ja tunnelitüüpi operaatori kehtivate juhiste vastu ning seejärel märkige, millisest transpordist see tüüp sõltub. Need kolm väärtust kuuluvad kokku; õige nimi aegunud tunnelitüübiga ebaõnnestub samamoodi nagu vale nimi. IKEv2 toetub UDP 500 ja 4500 peale ning pärilik ESP-liiklus tuleb lubada omaette protokollina, mitte TCP ega UDP-na. Vanast seadistusest kopeeritud profiil võib nimetada tunnelitüüpi, mida server enam ei paku. Hankige väärtus operaatorilt, mitte tuletage seda dialoogi sildist.

Brauseri leht samal hostinimel testib hoopis teist teenust. See võib tõestada, et host on elus, ja ei tõesta midagi ebaõnnestunud läbirääkimise kohta.

Vahetage võrku, mitte volitusi

Kui poliitika lubab, testige sama profiili teisest usaldusväärsest võrgust, jättes kliendi ja serveri muutmata, et ainus erinevus oleks juurdepääsutee. Edu mujal viitab filtreerimisele algsel teel, samal ajal kui ebaõnnestumine kõikjal viitab lõpp-punktile või profiilile endale. Küsige operaatorilt, kas lüüs nägi katset, sest klient ilma vastava serverisündmuseta on teine piir kui selgesõnaline tagasilükkamine.

Juhuslikud registri muudatused ja tulemüüri väljalülitamine on selle koodi jaoks populaarne nõuanne ning kumbki ei tulene kinnitatud diagnoosist. Küsige operaatorilt, milline on selle juurutuse dokumenteeritud parandus.

Järgige koodi järgmise etapini

Kui hilisem katse jõuab autentimiseni ja annab teistsuguse koodi, järgige seda uut etappi ja loobuge algse aegumise diagnoosist. Teeprobleemi kontojuurdlusesse kandmine raiskab aega mõlemal. Kirjutage üles protokoll, ebaõnnestunud etapp ja see, kas võrgu võrdlus tehti, et järgmine inimene alustaks tõenditest, mitte dialoogi tekstist.

Käsitlege koodi etapimärgina, mitte otsusena; see lugemine on vahe viie minuti kontrolli ja kaotatud pärastlõuna vahel.

Mida mitte esimesena muuta

Volitused, lukustuse olek ja sertifikaadihoidla vääravad lõpuks kõik tähelepanu. Ükski neist ei ole koht, kus 809 tavaliselt algab, ja ühe esimesena muutmine eemaldab võrdluse, mis oleks tee leidnud. Jätke need kontrollid võrgutesti järele. Hoidke klient, profiil ja server muutumatuna, kui võrku vahetate, ja pidage märkmeid selle kohta, mida muutsite.

Kui operaator on lõpp-punkti hiljuti muutnud, küsige praegused üksikasjad, selle asemel et neid mälust taastada. Aadress, mida enam ei ole, tekitab täpselt selle veaklassi.

Kirjutage üles protokoll, proovitud võrgud ja lüüsi vaade. Need kolm lahendavad enamiku 809 teadetest.