سه شرط تعیین می‌کند که خطای 809 چه می‌گوید: اینکه پروتکل پروفایل همانی باشد که فکر می‌کنید، اینکه مسیر اجازه دهد آن پروتکل عبور کند، و اینکه دروازه اصلاً تلاش را دیده باشد یا نه. تا وقتی به این پرسش‌ها پاسخ داده نشود، خطا یک پایان مهلت است، و پایان مهلت حکمی درباره اعتبارنامه‌ها نیست. ترتیب مهم است، چون تغییر دادن شرط اشتباه در ابتدا شواهد دو شرط دیگر را نابود می‌کند.

درگاه بسته و گذرواژه اشتباه پیام‌هایی کاملاً متفاوت تولید می‌کنند، و 809 به‌ندرت دومی است.

پروتکلی را که پروفایل استفاده می‌کند تأیید کنید

نام سرور، نشانی و نوع تونل را با دستورالعمل‌های کنونی اپراتور بررسی کنید، سپس یادداشت کنید که آن نوع به کدام حامل وابسته است. این سه مقدار به هم تعلق دارند؛ نام درست با نوع تونل منسوخ همان‌طور شکست می‌خورد که نام اشتباه. IKEv2 بر UDP 500 و 4500 تکیه دارد، و ترافیک بومی ESP باید به‌عنوان پروتکل خودش مجاز باشد، نه به‌عنوان TCP یا UDP. پروفایلی که از یک پیکربندی قدیمی کپی شده ممکن است نوع تونلی را نام ببرد که سرور دیگر ارائه نمی‌دهد. مقدار را از اپراتور بگیرید، نه اینکه آن را از برچسب در کادر گفتگو استنتاج کنید.

یک صفحه مرورگر روی همان نام میزبان سرویس کاملاً دیگری را آزمایش می‌کند. می‌تواند ثابت کند میزبان زنده است و درباره مذاکره‌ای که شکست خورد چیزی ثابت نمی‌کند.

شبکه را تغییر دهید، نه اعتبارنامه‌ها را

اگر سیاست اجازه دهد، همان پروفایل را از شبکه معتبر دیگری آزمایش کنید و کلاینت و سرور را بی‌تغییر نگه دارید تا مسیر دسترسی تنها تفاوت باشد. موفقیت در جای دیگر به فیلتر شدن در مسیر اصلی اشاره دارد، در حالی که شکست در همه‌جا به نقطه پایانی یا خود پروفایل اشاره دارد. از اپراتور بپرسید آیا دروازه تلاش را دیده است، چون کلاینتی که رخداد متناظری در سرور ندارد مرزی متفاوت از رد صریح است.

تغییرهای تصادفی رجیستری و خاموش کردن دیواره آتش توصیه‌های رایج برای این کد هستند، و هیچ‌کدام از تشخیص تأییدشده برنمی‌آید. از اپراتور بپرسید اصلاح مستند برای این استقرار چیست.

کد را تا مرحله بعد دنبال کنید

اگر تلاش بعدی به احراز هویت برسد و کد متفاوتی تولید کند، آن مرحله جدید را دنبال کنید و تشخیص اولیه پایان مهلت را کنار بگذارید. بردن مشکل مسیر به یک بررسی حساب، وقت هر دو را تلف می‌کند. پروتکل، مرحله‌ای که شکست خورد و اینکه مقایسه شبکه انجام شد یا نه را ثبت کنید تا نفر بعدی از شواهد شروع کند نه از متن کادر گفتگو.

کد را نشانگر مرحله بدانید، نه حکم نهایی؛ همین خوانش تفاوت میان بررسی پنج‌دقیقه‌ای و یک بعدازظهر از دست رفته است.

چه چیزی را اول تغییر ندهید

اعتبارنامه‌ها، وضعیت قفل و انبار گواهی‌ها در نهایت همه شایسته توجه‌اند. هیچ‌کدام جایی نیست که 809 معمولاً آغاز می‌شود، و تغییر دادن یکی در ابتدا مقایسه‌ای را حذف می‌کند که مسیر را پیدا می‌کرد. این بررسی‌ها را برای بعد از آزمایش شبکه نگه دارید. کلاینت، پروفایل و سرور را ثابت نگه دارید در حالی که شبکه را تغییر می‌دهید، و یادداشت کنید چه چیزی را تغییر دادید.

اگر اپراتور به‌تازگی نقطه پایانی را تغییر داده است، جزئیات کنونی را بخواهید نه اینکه آن‌ها را از حافظه بازسازی کنید. نشانی‌ای که دیگر وجود ندارد دقیقاً همین دسته از شکست را تولید می‌کند.

پروتکل، شبکه‌های آزمایش‌شده و دید دروازه را ثبت کنید. این سه بیشتر گزارش‌های 809 را حل می‌کنند.

مقالات مرتبط