שגיאה 809 היא בעיית נתיב לפני שהיא בעיית התחברות

שלושה תנאים קובעים מה שגיאה 809 אומרת לכם: אם הפרוטוקול של הפרופיל הוא זה שאתם חושבים, אם הנתיב מאפשר לאותו פרוטוקול לעבור, ואם השער בכלל ראה את הניסיון. עד שלא עונים על אלה, השגיאה היא פסק זמן, ופסק זמן אינו גזר דין על הרשאות. הסדר חשוב, מפני ששינוי התנאי הלא נכון ראשון הורס את הראיה לשני האחרים.

פורט חסום וסיסמה שגויה מייצרים הודעות שונות לחלוטין, ו־809 הוא לעתים רחוקות השני.

אמתו את הפרוטוקול שהפרופיל משתמש בו

בדקו את שם השרת, הכתובת וסוג המנהרה מול ההוראות הנוכחיות של המפעיל, ואז ציינו באיזה תעבורה תלוי אותו סוג. שלושת הערכים האלה שייכים יחד; שם נכון עם סוג מנהרה מיושן נכשל כמו שם שגוי. IKEv2 נשען על UDP 500 ו־4500, ותעבורת ESP מקורית צריכה להיות מותרת כפרוטוקול בפני עצמו, לא כ־TCP או UDP. פרופיל שהועתק מהגדרה ישנה עשוי לציין סוג מנהרה שהשרת כבר לא מציע. קבלו את הערך מהמפעיל במקום להסיק אותו מהתווית בתיבת הדו-שיח.

דף דפדפן באותו שם מארח בודק שירות אחר לגמרי. הוא יכול להוכיח שהמארח חי ולא מוכיח דבר על המשא ומתן שנכשל.

החליפו רשת, לא הרשאות

אם המדיניות מאפשרת, בדקו את אותו פרופיל מרשת מהימנה אחרת, והשאירו את הלקוח והשרת ללא שינוי כך שמסלול הגישה יהיה ההבדל היחיד. הצלחה במקום אחר מצביעה על סינון בנתיב המקורי, ואילו כישלון בכל מקום מצביע על נקודת הקצה או על הפרופיל עצמו. שאלו את המפעיל אם השער ראה את הניסיון, מפני שלקוח בלי אירוע מתאים בשרת הוא גבול שונה מדחייה מפורשת.

שינויים אקראיים ברג'יסטרי וכיבוי חומת האש הם עצות פופולריות לקוד הזה, ואף אחד מהם לא נובע מאבחנה מאומתת. שאלו את המפעיל מה התיקון המתועד לפריסה הזו.

עקבו אחרי הקוד לשלב הבא

אם ניסיון מאוחר מגיע לאימות ומייצר קוד אחר, עקבו אחרי השלב החדש וזנחו את אבחנת פסק הזמן המקורית. העברת בעיית נתיב לחקירת חשבון מבזבזת זמן בשניהם. רשמו את הפרוטוקול, את השלב שנכשל ואם בוצעה השוואת הרשתות, כדי שהאדם הבא יתחיל מראיות ולא מטקסט תיבת הדו-שיח.

התייחסו לקוד כאל סימון שלב ולא כאל גזר דין; הקריאה הזו היא ההבדל בין בדיקה של חמש דקות לבין אחר צהריים אבוד.

מה לא לשנות ראשון

הרשאות, מצב הנעילה ומאגר האישורים כולם ראויים לתשומת לב בסופו של דבר. אף אחד מהם אינו המקום שבו 809 בדרך כלל מתחיל, ושינוי אחד מהם ראשון מסיר את ההשוואה שהייתה מוצאת את הנתיב. שמרו את הבדיקות האלה לאחר מבחן הרשת. החזיקו את הלקוח, הפרופיל והשרת קבועים בזמן שאתם משנים רשת, ורשמו מה שיניתם.

אם המפעיל שינה את נקודת הקצה לאחרונה, בקשו את הפרטים הנוכחיים במקום לשחזר אותם מהזיכרון. כתובת שכבר אינה קיימת מייצרת בדיוק את סוג הכשל הזה.

רשמו את הפרוטוקול, הרשתות שנבדקו ואת השקפת השער. שלושת אלה פותרים את רוב דוחות 809.