Napaka 809 je najprej težava poti, ne prijave

Trije pogoji odločajo, kaj vam sporoča napaka 809: ali je protokol profila tisti, ki ga mislite, ali pot prepušča ta protokol in ali je prehod sploh videl poskus. Dokler na to ni odgovora, je napaka časovna prekoračitev, časovna prekoračitev pa ni sodba o poverilnicah. Vrstni red je pomemben, ker sprememba napačnega najprej uniči dokaz za druga dva.

Blokirana vrata in napačno geslo ustvarita povsem različna sporočila, 809 pa je le redko drugo.

Potrdite protokol, ki ga profil uporablja

Preverite ime strežnika, naslov in vrsto predora glede na trenutna navodila operaterja, nato zabeležite, od katerega prenosa je ta vrsta odvisna. Te tri vrednosti spadajo skupaj; pravilno ime z zastarelo vrsto predora spodleti enako kot napačno ime. IKEv2 se opira na UDP 500 in 4500, izvirni promet ESP pa mora biti dovoljen kot lasten protokol, ne kot TCP ali UDP. Profil, kopiran iz stare nastavitve, lahko navaja vrsto predora, ki je strežnik ne ponuja več. Vrednost pridobite pri operaterju, namesto da bi jo sklepali iz oznake v pogovornem oknu.

Stran brskalnika na istem imenu gostitelja preizkuša povsem drugo storitev. Lahko dokaže, da je gostitelj živ, in ne dokaže ničesar o neuspelem pogajanju.

Zamenjajte omrežje, ne poverilnic

Če politika to dovoljuje, preizkusite isti profil iz drugega zaupanja vrednega omrežja, pri čemer odjemalec in strežnik ostaneta nespremenjena, da je edina razlika dostopna pot. Uspeh drugje kaže na filtriranje na prvotni poti, medtem ko neuspeh povsod kaže na končno točko ali profil sam. Vprašajte operaterja, ali je prehod videl poskus, ker je odjemalec brez ustreznega dogodka na strežniku druga meja kot izrecna zavrnitev.

Naključne spremembe registra in izklop požarnega zidu so priljubljen nasvet za to kodo in nobeno ne izhaja iz potrjene diagnoze. Vprašajte operaterja, kakšen je dokumentirani popravek za to uvajanje.

Sledite kodi do naslednje faze

Če poznejši poskus doseže preverjanje pristnosti in vrne drug kôd, sledite tej novi fazi in opustite prvotno diagnozo časovne prekoračitve. Prenos težave s potjo v preiskavo računa zapravlja čas na obeh straneh. Zabeležite protokol, fazo, ki je spodletela, in ali je bila primerjava omrežij izvedena, da bo naslednja oseba začela z dokazi in ne z besedilom pogovornega okna.

Kôd obravnavajte kot oznako faze, ne kot razsodbo; takšno branje je razlika med petminutnim preverjanjem in izgubljenim popoldnevom.

Česa ne spreminjati najprej

Poverilnice, stanje zaklepa in shramba potrdil si na koncu vse zaslužijo pozornost. Nobena od njih ni kraj, kjer se 809 običajno začne, in sprememba ene najprej odstrani primerjavo, ki bi našla pot. Te preglede prihranite za po testu omrežja. Med spreminjanjem omrežja ohranite odjemalca, profil in strežnik nespremenjene ter si zapisujte, kaj ste spremenili.

Če je operater pred kratkim spremenil končno točko, zahtevajte trenutne podrobnosti, namesto da bi jih obnavljali iz spomina. Naslov, ki ne obstaja več, ustvari natanko to vrsto okvare.

Zabeležite protokol, preizkušena omrežja in pogled prehoda. Ti trije rešijo večino poročil o 809.