Kļūda 809 vispirms ir ceļa, ne pieteikšanās problēma

Trīs nosacījumi nosaka, ko jums saka kļūda 809: vai profila protokols ir tas, ko domājat, vai ceļš to protokolu laiž cauri un vai vārteja vispār redzēja mēģinājumu. Kamēr uz šiem nav atbildēts, kļūda ir taimauts, un taimauts nav spriedums par pieteikšanās datiem. Secība ir svarīga, jo nepareizā nosacījuma maiņa vispirms iznīcina pierādījumus par pārējiem diviem.

Bloķēts ports un nepareiza parole dod pilnīgi atšķirīgus ziņojumus, un 809 reti ir otrais.

Apstipriniet profilā lietoto protokolu

Pārbaudiet servera nosaukumu, adresi un tuneļa tipu pret operatora pašreizējām instrukcijām, pēc tam pierakstiet, no kura transporta šis tips ir atkarīgs. Šīs trīs vērtības pieder kopā; pareizs nosaukums ar novecojušu tuneļa tipu neizdodas tāpat kā nepareizs nosaukums. IKEv2 balstās uz UDP 500 un 4500, un vietējai ESP plūsmai jābūt atļautai kā atsevišķam protokolam, nevis kā TCP vai UDP. Profils, kas nokopēts no vecas konfigurācijas, var norādīt tuneļa tipu, ko serveris vairs nepiedāvā. Iegūstiet vērtību no operatora, nevis seciniet to no etiķetes dialogā.

Pārlūkprogrammas lapa tajā pašā resursdatora nosaukumā pārbauda pavisam citu pakalpojumu. Tā var pierādīt, ka resursdators ir dzīvs, un neko nepierāda par neizdevušajām sarunām.

Nomainiet tīklu, ne pieteikšanās datus

Ja politika to atļauj, pārbaudiet to pašu profilu no cita uzticama tīkla, atstājot klientu un serveri nemainītus, lai vienīgā atšķirība būtu piekļuves ceļš. Veiksme citur norāda uz filtrēšanu sākotnējā ceļā, bet neveiksme visur norāda uz galapunktu vai pašu profilu. Jautājiet operatoram, vai vārteja redzēja mēģinājumu, jo klients bez atbilstoša servera notikuma ir cita robeža nekā skaidrs noraidījums.

Nejaušas reģistra izmaiņas un ugunsmūra izslēgšana ir populārs padoms šim kodam, un neviens no tiem neizriet no apstiprinātas diagnozes. Jautājiet operatoram, kāds ir dokumentētais labojums šai izvietošanai.

Sekojiet kodam līdz nākamajam posmam

Ja vēlāks mēģinājums sasniedz autentifikāciju un dod citu kodu, sekojiet šim jaunajam posmam un atmetiet sākotnējo taimauta diagnozi. Ceļa problēmas nešana konta izmeklēšanā iztērē laiku abos gadījumos. Pierakstiet protokolu, neizdevušos posmu un vai tika veikts tīklu salīdzinājums, lai nākamais cilvēks sāktu no pierādījumiem, nevis no dialoga teksta.

Uztveriet kodu kā posma marķieri, nevis spriedumu; šāda lasīšana ir atšķirība starp piecu minūšu pārbaudi un pazaudētu pēcpusdienu.

Ko nemainīt vispirms

Pieteikšanās dati, bloķēšanas stāvoklis un sertifikātu krātuve galu galā visi ir pelnījuši uzmanību. Neviens no tiem nav tur, kur 809 parasti sākas, un viena maiņa vispirms noņem salīdzinājumu, kas būtu atradis ceļu. Atlieciet šīs pārbaudes uz pēc tīkla testa. Turiet klientu, profilu un serveri nekustīgus, kamēr maināt tīklu, un pierakstiet, ko mainījāt.

Ja operators nesen nomainīja galapunktu, pieprasiet pašreizējās detaļas, nevis rekonstruējiet tās no atmiņas. Adrese, kas vairs neeksistē, rada tieši šo kļūdu klasi.

Pierakstiet protokolu, pārbaudītos tīklus un vārtejas skatījumu. Šie trīs atrisina lielāko daļu 809 ziņojumu.