809 hatasının size ne söylediğini üç koşul belirler: profilin protokolü düşündüğünüz mü, yol o protokolü geçiriyor mu ve ağ geçidi denemeyi hiç gördü mü. Bunlar yanıtlanana kadar hata bir zaman aşımıdır ve zaman aşımı kimlik bilgileri hakkında bir hüküm değildir. Sıra önemlidir, çünkü önce yanlış koşulu değiştirmek diğer ikisinin kanıtını yok eder.

Engellenen bir bağlantı noktası ile yanlış parola tamamen farklı mesajlar üretir ve 809 nadiren ikincisidir.

Profilin kullandığı protokolü doğrulayın

Sunucu adını, adresi ve tünel türünü operatörün güncel talimatlarıyla karşılaştırın, ardından bu türün hangi taşımaya bağlı olduğunu not edin. Bu üç değer birbirine bağlıdır; eski bir tünel türüyle doğru ad, yanlış ad gibi başarısız olur. IKEv2, UDP 500 ve 4500'e dayanır ve yerel ESP trafiğine TCP veya UDP olarak değil, kendi protokolü olarak izin verilmelidir. Eski bir kurulumdan kopyalanan profil, sunucunun artık sunmadığı bir tünel türü belirtebilir. Değeri iletişim kutusundaki etiketten çıkarmak yerine operatörden alın.

Aynı ana bilgisayar adındaki tarayıcı sayfası tamamen başka bir hizmeti sınar. Ana bilgisayarın yaşadığını kanıtlayabilir ve başarısız olan görüşme hakkında hiçbir şey kanıtlamaz.

Ağı değiştirin, kimlik bilgilerini değil

İlke izin veriyorsa aynı profili başka bir güvenilir ağdan test edin; istemci ve sunucu değişmeden kalsın ki tek fark erişim yolu olsun. Başka yerde başarı, özgün yoldaki filtrelemeye işaret eder; her yerde başarısızlık ise uç noktaya veya profilin kendisine. Ağ geçidinin denemeyi görüp görmediğini operatöre sorun, çünkü sunucuda karşılık gelen olayı olmayan bir istemci açık bir reddetmeden farklı bir sınırdır.

Rastgele kayıt defteri değişiklikleri ve güvenlik duvarını kapatmak bu kod için popüler tavsiyelerdir ve ikisi de doğrulanmış bir tanıdan gelmez. Operatöre bu dağıtım için belgelenmiş düzeltmenin ne olduğunu sorun.

Kodu bir sonraki aşamaya kadar izleyin

Daha sonraki bir deneme kimlik doğrulamaya ulaşır ve farklı bir kod üretirse, o yeni aşamayı izleyin ve özgün zaman aşımı tanısını bırakın. Yol sorununu hesap incelemesine taşımak her iki tarafta zaman kaybettirir. Protokolü, başarısız olan aşamayı ve ağ karşılaştırmasının yapılıp yapılmadığını kaydedin, böylece sıradaki kişi iletişim kutusu metninden değil kanıttan başlar.

Kodu bir hüküm değil, aşama işaretçisi olarak ele alın; bu okuma, beş dakikalık bir kontrol ile kaybedilmiş bir öğleden sonra arasındaki farktır.

Önce neyi değiştirmemeli

Kimlik bilgileri, kilit durumu ve sertifika deposu sonunda hepsi dikkati hak eder. Hiçbiri 809'un genellikle başladığı yer değildir ve birini önce değiştirmek yolu bulacak karşılaştırmayı ortadan kaldırır. Bu kontrolleri ağ testinden sonraya saklayın. Ağı değiştirirken istemciyi, profili ve sunucuyu sabit tutun ve neyi değiştirdiğinize dair notlar alın.

Operatör uç noktayı yakın zamanda değiştirdiyse, bellekten yeniden oluşturmak yerine güncel ayrıntıları isteyin. Artık var olmayan bir adres tam olarak bu tür arızayı üretir.

Protokolü, denenen ağları ve ağ geçidinin görüşünü kaydedin. Bu üçü 809 raporlarının çoğunu çözer.

İlgili makaleler