Список ошибок протокола ISAKMP

(указываются в поле «Reason:» %{20}s шаблона сообщений для описанных событий в Таблица 4)

 

Таблица 5

 

Описание ошибки

Запись об ошибке в строке сообщения

1

От партнера пришло сообщение неверного типа вместо ожидаемого сообщения CONNECTED (свидетельствующего о готовности IPSec-соединения на стороне партнера)

Unexpected Notification type: need CONNECTED

2

Получен компонент IKE-пакета типа 130, соответствующий компоненту для обнаружения устройства NAT, что не соответствует протоколу обмена для данного этапа

Unexpected payload found (payload type - 130, possibly NAT Discovery)

3

От партнера пришла команда дополнительного конфигурирования ISAKMP-соединения (XAuth, IKE-CFG, и т.п.), не соответствующая протоколу обмена для данного этапа

Unexpected configuration message type

4

От партнера пришли параметры дополнительного конфигурирования ISAKMP-соединения (XAuth, IKE-CFG, и т.п.), не соответствующие текущей политике безопасности

Bad Config proposal

5

Потеряны внутренние данные от предыдущего пакета

Previous packet missed

6

Потеряны данные формируемого пакета

OUT packet missed

7

Потерян SA-компонент предыдущего пакета

Missing SA payload

8

Невозможно выбрать сценарий IKE-обмена для выбранного типа аутентификации

Unknown IKE-scenario for chosen Authentification method

9

Не найден один из необходимых компонентов пакета

Can’t find proposal

10

Партнер вернул неправильную идентификационную информацию ответчика IKE-обмена при создании IPSec-соединения

Bad IDcr returned

11

Потеряны данные входящего пакета

IN packet missed

12

Партнер вернул неправильную идентификационную информацию инициатора IKE-обмена при создании IPSec-соединения

Bad IDci returned

13

Сессия дополнительного конфигурирования ISAKMP-соединения (XAuth, IKE-CFG, и т.п.) была прервана встречным запросом – другой сессией дополнительного конфигурирования XAuth

Replaced with new XAuth request

14

Сессия Quick Mode остановлена для перезапуска с новыми параметрами запроса после дополнительного конфигурирования защищающего ISAKMP-соединения.

Restart session

15

Невозможность продолжить IKE-обмен после выполнения асинхронного запроса. (Возможно, за время выполнения запроса произошло событие, вызвавшее прекращение обмена)

Can't Complete Async Task

16

Невозможно создать информационный IKE-обмен

Can't create new Informational Exchange

17

Невозможно создать IKE-обмен 2-й фазы

Can't create new Phase-II

18

Невозможно создать IKE-обмен 1-й фазы

Can't create new Exchange

19

Невозможно создать IKE-обмен 2-й фазы из-за незавершенности обмена 1-й фазы

Request to create Phase-II without completed Phase-I

20

IKE-обмен не начат по причине чрезмерной активности недоверяемого партнёра

Access denied

21

Фактический размер IKE-пакета не соответствует указанному в его заголовке

Invalid packet (size mismatch)

22

Партнер прислал IKE-пакет с неправильной структурой, либо пакет не удалось правильно расшифровать

Invalid packet (invalid structure)

23

Некорректный компонент IKE-пакета

Invalid packet (invalid payload)

24

Зашифрованность (либо незашифрованность) присланного пакета не соответствует IKE-сценарию, либо ошибка в процессе дешифрования IKE-пакета

Unable to decode packet

25

Внутренняя (системная) ошибка

Internal error

26

Переполнение памяти

Out of memory

27

IKE-пакет распознан как перепосылка для ранее созданного IKE-обмена

Retransmission detected

28

Присланный IKE-пакет не распознан, либо не актуален для существующего обмена

Wrong IKE packet received

29

Присланный IKE-пакет не актуален для существующего обмена

IKE packet dropped

30

Присланный IKE-пакет является перепосылкой для только что созданного IKE-обмена

Repeat for the first packet in exch

31

Для присланного IKE-пакета сценарий не поддерживается

Unable to determine IKE scenario

32

Запрет на создание нового IKE-обмена в процессе смены политики безопасности

Process blocked by Local Policy

33

Незавершённый асинхронный запрос

Asynchronous request was started...

34

Ошибка при шифровании IKE-пакета

CP coding error

35

Ошибка установки таймера для сервиса перепосылок IKE-пакетов

Unable to set Timer