809 klaida pirmiausia yra kelio, o ne prisijungimo problema

Trys sąlygos lemia, ką jums sako 809 klaida: ar profilio protokolas yra tas, kurį manote, ar kelias praleidžia tą protokolą, ir ar šliuzas apskritai matė bandymą. Kol į tai neatsakyta, klaida yra laiko skirtasis laikas, o laiko skirtasis laikas nėra nuosprendis prisijungimo duomenims. Tvarka svarbi, nes pakeitus ne tą sąlygą pirmiau sunaikinami kitų dviejų įrodymai.

Užblokuotas prievadas ir neteisingas slaptažodis duoda visiškai skirtingus pranešimus, o 809 retai būna antrasis.

Patvirtinkite profilio naudojamą protokolą

Patikrinkite serverio pavadinimą, adresą ir tunelio tipą pagal dabartines operatoriaus instrukcijas, tada užsirašykite, nuo kokio transporto priklauso tas tipas. Šios trys reikšmės priklauso kartu; teisingas pavadinimas su pasenusiu tunelio tipu nepavyksta taip pat kaip neteisingas pavadinimas. IKEv2 remiasi UDP 500 ir 4500, o savaiminis ESP srautas turi būti leidžiamas kaip atskiras protokolas, o ne kaip TCP ar UDP. Profilis, nukopijuotas iš senos sąrankos, gali nurodyti tunelio tipą, kurio serveris nebesiūlo. Reikšmę gaukite iš operatoriaus, o ne išveskite ją iš etiketės dialoge.

Naršyklės puslapis tame pačiame prieglobos pavadinime tikrina visiškai kitą paslaugą. Jis gali įrodyti, kad priegloba gyva, ir neįrodo nieko apie nepavykusias derybas.

Pakeiskite tinklą, o ne prisijungimo duomenis

Jei politika leidžia, išbandykite tą patį profilį iš kito patikimo tinklo, palikdami klientą ir serverį nepakeistus, kad vienintelis skirtumas būtų prieigos kelias. Sėkmė kitur rodo filtravimą pradiniame kelyje, o nesėkmė visur rodo galinį tašką arba patį profilį. Paklauskite operatoriaus, ar šliuzas matė bandymą, nes klientas be atitinkamo serverio įvykio yra kita riba nei aiškus atmetimas.

Atsitiktiniai registro pakeitimai ir ugniasienės išjungimas yra populiarus patarimas šiam kodui, ir nė vienas neseka iš patvirtintos diagnozės. Paklauskite operatoriaus, kokia yra dokumentuota pataisa šiam diegimui.

Sekite kodą iki kito etapo

Jei vėlesnis bandymas pasiekia autentifikavimą ir duoda kitą kodą, sekite tuo nauju etapu ir atsisakykite pirminės laiko skirtojo laiko diagnozės. Kelio problemos perkėlimas į paskyros tyrimą eikvoja laiką abiem atvejais. Užrašykite protokolą, nepavykusį etapą ir ar buvo atliktas tinklų palyginimas, kad kitas žmogus pradėtų nuo įrodymų, o ne nuo dialogo teksto.

Traktuokite kodą kaip etapo žymeklį, o ne kaip nuosprendį; toks skaitymas yra skirtumas tarp penkių minučių patikros ir prarasto popietės.

Ko nekeisti pirmiausia

Prisijungimo duomenys, užrakinimo būsena ir sertifikatų saugykla galiausiai visi nusipelno dėmesio. Nė vienas jų nėra ten, kur 809 paprastai prasideda, o pakeitus vieną pirmiau pašalinamas palyginimas, kuris būtų radęs kelią. Atidėkite šias patikras iki po tinklo bandymo. Laikykite klientą, profilį ir serverį nejudančius, kol keičiate tinklą, ir užsirašykite, ką pakeitėte.

Jei operatorius neseniai pakeitė galinį tašką, paprašykite dabartinių duomenų, o ne atkurkite juos iš atminties. Adresas, kurio nebėra, sukelia būtent šią gedimų klasę.

Užrašykite protokolą, išbandytus tinklus ir šliuzo požiūrį. Šie trys išsprendžia daugumą 809 pranešimų.