Грешката 809 е проблем со патеката пред проблем со најавата

Три услови одлучуваат што ви кажува грешката 809: дали протоколот на профилот е тој што го мислите, дали патеката го пропушта тој протокол и дали портата воопшто го виде обидувањето. Додека не се одговори на овие, грешката е истек на време, а истекот на време не е пресуда за акредитивите. Редоследот е важен, бидејќи менувањето на погрешниот прв ги уништува доказите за другите два.

Блокиран порт и погрешна лозинка даваат сосема различни пораки, а 809 ретко е вториот.

Потврдете го протоколот што го користи профилот

Проверете го името на серверот, адресата и типот на тунелот спрема тековните инструкции на операторот, потоа забележете од кој транспорт зависи тој тип. Овие три вредности припаѓаат заедно; точно име со застарен тип на тунел паѓа исто како погрешно име. IKEv2 се потпира на UDP 500 и 4500, а матичниот ESP сообраќај мора да биде дозволен како свој протокол, а не како TCP или UDP. Профил копиран од стара поставка може да наведе тип на тунел што серверот веќе не го нуди. Земете ја вредноста од операторот наместо да ја изведете од етикетата во дијалогот.

Страница во прелистувач на истото име на домаќин проверува сосема друга услуга. Таа може да докаже дека домаќинот е жив и не докажува ништо за неуспешното преговарање.

Сменете ја мрежата, не акредитивите

Ако политиката дозволува, тестирајте го истиот профил од друга доверлива мрежа, држејќи ги клиентот и серверот непроменети за да биде патеката за пристап единствената разлика. Успехот на друго место укажува на филтрирање на првобитната патека, додека неуспехот насекаде укажува на крајната точка или самиот профил. Прашајте го операторот дали портата го виде обидувањето, бидејќи клиент без соодветен настан на серверот е друга граница од изречено одбивање.

Случајни измени во регистарот и исклучувањето на огнениот ѕид се популарни совети за овој код и ниту едно од нив не произлегува од потврдена дијагноза. Прашајте го операторот која е документираната поправка за ова распоредување.

Следете го кодот до следната фаза

Ако подоцнежен обид стигне до автентикација и даде друг код, следете ја таа нова фаза и отфрлете ја првобитната дијагноза за истек на време. Пренесувањето проблем со патека во истрага за сметка губи време и на двете страни. Запишете го протоколот, фазата што падна и дали е направена споредба на мрежите, за да почне следниот човек од докази, а не од текстот на дијалогот.

Третирајте го кодот како ознака за фаза, а не како пресуда; таквото читање е разликата помеѓу петминутна проверка и изгубено попладне.

Што да не менувате прво

Акредитивите, состојбата на заклучување и складиштето на сертификати на крајот сите заслужуваат внимание. Ниту едно од нив не е местото каде 809 обично започнува, а менувањето на едно прво ја отстранува споредбата што би ја нашла патеката. Зачувајте ги тие проверки за по тестот на мрежата. Држете ги клиентот, профилот и серверот неподвижни додека ја менувате мрежата и водете белешки за тоа што сте го смениле.

Ако операторот неодамна ја сменил крајната точка, побарајте тековните детали наместо да ги реконструирате од меморија. Адреса што веќе не постои го создава точно овој вид отказ.

Запишете го протоколот, испробаните мрежи и погледот на портата. Овие три решаваат повеќето извештаи за 809.