Flater 809 is earst in paadprobleem, net in oanmeldprobleem
De klient koe de ferbining net ta stân bringe, en dat is gjin wegere wachtwurd. Befêstigje it protokol en feroarje dan it netwurk foardat jo de oanmeldgegevens oanreitsje.
Trije betingsten bepale wat flater 809 jo seit: oft it protokol fan it profyl dat is dat jo tinke, oft it paad dat protokol trochlit, en oft de gateway de poging oait sjoen hat. Oant dy fragen beantwurde binne, is de flater in time-out, en in time-out is gjin oardiel oer oanmeldgegevens. De folchoarder makket út, want it ferkearde earst feroarje fernielt it bewiis foar de oare twa.
In blokkearre poarte en in ferkeard wachtwurd jouwe folslein ferskillende berjochten, en 809 is selden it twadde.
Befêstigje it protokol dat it profyl brûkt
Kontrolearje de servernamme, it adres en it tunneltype tsjin de hjoeddeiske ynstruksjes fan 'e operator, en notearje dan fan hokker transport dat type ôfhinget. Dy trije wearden hearre byinoar; in goede namme mei in ferâldere tunneltype mislearret itselde as in ferkearde namme. IKEv2 fertrout op UDP 500 en 4500, en eigen ESP-ferkear moat as eigen protokol tastien wurde, net as TCP of UDP. In profyl dat fan in âlde opset kopiearre is, kin in tunneltype neame dat de server net mear biedt. Helje de wearde by de operator, ynstee fan dy ôf te lieden út it label yn 'e dialooch.
In browserpagina op deselde hostnamme testet in folslein oare tsjinst. It kin bewize dat de host libbet en bewist neat oer de mislearre ûnderhanneling.
Feroarje it netwurk, net de oanmeldgegevens
As it belied it talit, testje itselde profyl fanôf in oar fertroud netwurk, en hâld klient en server ûnferoare sadat it tagongspaad it iennichste ferskil is. Sukses earne oars wiist op filtering op it oarspronklike paad, wylst mislearring oeral wiist op it einpunt of it profyl sels. Freegje de operator oft de gateway de poging seach, want in klient sûnder oerienkommende serverbarren is in oare grins as in dúdlike wegering.
Tafallige oanpassings yn it register en it útsette fan 'e brânmuorre binne populêr advys foar dizze koade, en gjin fan beide folget út in befêstige diagnoaze. Freegje de operator wat de dokumintearre korreksje is foar dizze útrulling.
Folgje de koade nei de folgjende faze
As in lettere poging de autentikaasje berikt en in oare koade jout, folgje dy nije faze en lit de oarspronklike time-outdiagnoaze falle. In paadprobleem meidrage yn in akkountûndersyk kostet tiid oan beide kanten. Notearje it protokol, de faze dy't mislearre en oft de netwurkfergeliking dien is, sadat de folgjende persoan fan bewiis útgiet en net fan 'e dialoochtekst.
Behannelje de koade as in fazemarker, net as in oardiel; dy lêzing is it ferskil tusken in kontrôle fan fiif minuten en in ferlern middei.
Wat net earst te feroarjen
Oanmeldgegevens, beslettensteat en it sertifikaatopslach fertsjinje úteinlik allegear oandacht. Gjin fan alle is dêr't 809 meastentiids begjint, en ien earst feroarje hellet de fergeliking fuort dy't it paad fûn hie. Bewarje dy kontrôles oant nei de netwurktest. Hâld de klient, it profyl en de server fêst wylst jo it netwurk feroarje, en hâld notysjes by oer wat jo feroaren.
As de operator it einpunt koartlyn feroare hat, freegje dan de hjoeddeiske details ynstee fan se út it ûnthâld te rekonstruearjen. In adres dat net mear bestiet jout krekt dizze klasse fan mislearring.
Notearje it protokol, de besochte netwurken en it sicht fan 'e gateway. Dy trije besljochtsje de measte 809-rapporten.