Fehler 809 ass e Weeproblem, éier et e Loginproblem ass

Dräi Bedingunge bestëmmen, wat Iech de Fehler 809 seet: ob de Protokoll vum Profil deen ass, deen Dir mengt, ob de Wee dee Protokoll duerchléisst an ob de Gateway de Versuch iwwerhaapt gesinn huet. Bis déi Froen beäntwert sinn, ass de Fehler en Timeout, an en Timeout ass kee Verdikt iwwer d'Zougangsdaten. D'Reiefolleg zielt, well déi falsch éischt z'änneren d'Beweis fir déi aner zwee zerstéiert.

En ausgebloquete Port an e falscht Passwuert produzéieren komplett verschidde Messagen, an 809 ass selten deen zweeten.

Bestätegt de Protokoll vum Profil

Préift den Numm vum Server, d'Adress an den Tunnelltyp géint déi aktuell Instruktioune vum Bedreiwer, a notéiert dann, vu wéi engem Transport deen Typ ofhänkt. Déi dräi Wäerter gehéieren zesummen; en richtegen Numm mat engem veralterten Tunnelltyp feelt esou wéi en falschen Numm. IKEv2 stäipt op UDP 500 an 4500, an den nativeschen ESP-Trafic muss als eege Protokoll erlaabt ginn, net als TCP oder UDP. E Profil, dee vun enger aler Konfiguratioun kopéiert gouf, kann en Tunnelltyp nennen, deen de Server net méi ubitt. Huelt de Wäert beim Bedreiwer, amplaz en aus dem Label am Dialog ofzeleeden.

Eng Browsersäit op dem selwechten Hostnumm testt ee ganz aneren Déngscht. Si kann beweisen, datt den Host lieft, an beweist näischt iwwer d'Verhandlung, déi feelgeschloen ass.

Wiesselt d'Netzwierk, net d'Zougangsdaten

Wann d'Politik et erlaabt, testt dee selwechte Profil aus engem aneren vertraute Netzwierk, an haalt Client a Server onverännert, sou datt de Zougangswee den eenzegen Ënnerscheed ass. Erfolleg soss läit op Filterung um urspréngleche Wee hin, wärend Feelschlag iwwerall op den Endpunkt oder de Profil selwer hiweist. Frot de Bedreiwer, ob de Gateway de Versuch gesinn huet, well e Client ouni entspriechend Serverereignis eng aner Grenz ass wéi eng ausdrécklech Oflehnung.

Zoufälleg Ännerungen an der Registry an d'Firewall ofschalten si populär Rotschléi fir dëse Code, an keen dovun ergëtt sech aus enger bestätegter Diagnos. Frot de Bedreiwer, wat déi dokumentéiert Korrektur fir dës Deployement ass.

Follegt de Code bis an den nächsten Etapp

Wann en spéideren Versuch d'Authentifikatioun erreecht an en aneren Code produzéiert, follegt deen neien Etapp a loosst déi ursprénglech Timeoutdiagnos fale. E Problem mam Wee an eng Kontenënnersichung ze droen kascht Zäit op béide Säiten. Notéiert de Protokoll, den Etapp dee feelgeschloen ass an ob de Netzwierkverglach gemaach gouf, sou datt déi nächst Persoun vun de Beweiser ufänkt an net vum Dialogtext.

Behandelt de Code als Etappemarker, net als Verdikt; déi Liesung ass den Ënnerscheed tëscht enger fënnefminutteger Kontroll an engem verluerenen Nomëtteg.

Wat net fir d'éischt ze änneren

Zougangsdaten, Spärstatus an de Zertifikatsspäicher verdéngen alle spéitstens Opmierksamkeet. Keen dovun ass do, wou 809 normalerweis ufänkt, an een éischt z'änneren ewechhëlt de Verglach, deen de Wee fonnt hätt. Spuert déi Kontrollen bis no dem Netzwierktest. Haalt de Client, de Profil an de Server fest, während Dir d'Netzwierk variéiert, a maacht Notizen doriwwer, wat Dir variéiert hutt.

Wann de Bedreiwer den Endpunkt rezent geännert huet, frot no den aktuelle Detailer, amplaz se aus dem Gediechtnes ze rekonstruéieren. Eng Adress, déi et net méi gëtt, produzéiert genee dës Klass vu Feeler.

Notéiert de Protokoll, déi getest Netzwierker an d'Sicht vum Gateway. Déi dräi kläre meeschtens d'809-Meldungen.