Chyba 809 je problém cesty, nie prihlásenia

O tom, čo vám chyba 809 hovorí, rozhodujú tri podmienky: či je protokol profilu ten, ktorý si myslíte, či cesta tento protokol prepúšťa a či brána pokus vôbec videla. Kým na to nie je odpoveď, chyba je časový limit a časový limit nie je rozsudok nad prihlasovacími údajmi. Poradie je dôležité, pretože zmena nesprávnej podmienky ako prvej zničí dôkaz pre zvyšné dve.

Blokovaný port a nesprávne heslo vytvárajú úplne odlišné správy a 809 je len zriedka to druhé.

Overte protokol, ktorý profil používa

Skontrolujte názov servera, adresu a typ tunela podľa aktuálnych pokynov operátora a potom si poznamenajte, od ktorého transportu tento typ závisí. Tieto tri hodnoty patria k sebe; správny názov so zastaraným typom tunela zlyháva rovnako ako nesprávny názov. IKEv2 sa opiera o UDP 500 a 4500 a natívna prevádzka ESP musí byť povolená ako vlastný protokol, nie ako TCP alebo UDP. Profil skopírovaný zo starého nastavenia môže uvádzať typ tunela, ktorý server už neponúka. Získajte hodnotu od operátora, namiesto toho, aby ste ju odvodzovali z označenia v dialógovom okne.

Stránka prehliadača na rovnakom názve hostiteľa testuje úplne inú službu. Môže dokázať, že hostiteľ žije, a nedokazuje nič o neúspešnom vyjednávaní.

Zmeňte sieť, nie prihlasovacie údaje

Ak to politika dovoľuje, otestujte rovnaký profil z inej dôveryhodnej siete, pričom klienta aj server ponechajte nezmenené, aby jediným rozdielom bola prístupová cesta. Úspech inde naznačuje filtrovanie na pôvodnej ceste, zatiaľ čo zlyhanie všade naznačuje koncový bod alebo samotný profil. Opýtajte sa operátora, či brána pokus videla, pretože klient bez zodpovedajúcej udalosti na serveri je iná hranica než výslovné odmietnutie.

Náhodné úpravy registra a vypnutie firewallu sú pre tento kód obľúbenou radou a ani jedno nevyplýva z potvrdenej diagnózy. Opýtajte sa operátora, aká je zdokumentovaná oprava pre toto nasadenie.

Sledujte kód do ďalšej fázy

Ak neskorší pokus dosiahne overovanie a vydá iný kód, sledujte túto novú fázu a pôvodnú diagnózu časového limitu opustite. Prenášanie problému cesty do vyšetrovania účtu stráca čas na oboch stranách. Zaznamenajte protokol, fázu, ktorá zlyhala, a či sa porovnanie sietí vykonalo, aby ďalší človek začal od dôkazov, nie od textu dialógu.

Berte kód ako značku fázy, nie ako rozsudok; také čítanie je rozdiel medzi päťminútovou kontrolou a strateným popoludním.

Čo nemeniť ako prvé

Prihlasovacie údaje, stav uzamknutia a úložisko certifikátov si nakoniec všetky zaslúžia pozornosť. Žiadne z nich nie je tam, kde 809 zvyčajne začína, a zmena jedného ako prvého odstráni porovnanie, ktoré by cestu našlo. Tieto kontroly si nechajte až po teste siete. Držte klienta, profil a server nehybné, kým meníte sieť, a poznamenajte si, čo ste zmenili.

Ak operátor nedávno zmenil koncový bod, vyžiadajte si aktuálne údaje, namiesto toho, aby ste ich rekonštruovali z pamäti. Adresa, ktorá už neexistuje, vytvára presne túto triedu zlyhania.

Zaznamenajte protokol, vyskúšané siete a pohľad brány. Tieto tri vyriešia väčšinu hlásení o 809.