Ошибки VPN-подключений

Ошибка разрешения доменного имени / DNS resolution error

• ErrorUnknownServer

Доменное имя VPN-сервера, указанное в параметрах подключения клиента, не определяется DNS-сервером.

Вероятные причины:

• Не получен ответ от DNS-сервера.

• Неверно указано доменное имя VPN-сервера в параметрах подключения на клиенте.

• На DNS-сервере не определено доменное имя VPN-сервера

Сервер не отвечает / No response from server

• NoResponse;

• DeadPeerDetected;

• IkeRekeyFailed;

• EspRekeyFailed

Ошибка появляется в момент истечения таймера на клиенте при ожидании пакета от VPN-сервера.

Возможные причины:

• Тайм-аут ожидания IKE_INIT response.

• Тайм-аут механизма DPD (не получен ответ от VPN-сервера).

• Тайм-аут IKE_AUTH.

• Тайм-аут в процессе пересоздания ключей IKE-туннеля.

• Тайм-аут в процессе пересоздания ключей ESP-туннеля

Ошибка аутентификации / Authentication error

• AuthenticationFailed;

• InvalidLoginOrPassword;

• MfaTimeout

Возможные причины:

• Неверный пароль, логин, сертификат клиента или временный пароль MFA.

• Тайм-аут ввода временного пароля MFA

Сертификат сервера недействителен / Server certificate is invalid

• InvalidServerSignature;

• ServerNameNotFound

Ошибка проверки сертификата сервера.

Возможные причины:

• Неуспешная проверка цифровой подписи сертификата VPN-сервера.

• CN, указанный в сертификате, не соответствует адресу VPN-сервера

Ошибка конфигурации / Configuration error

• ConfigurationSystemFailed

Ошибка применения конфигурации на клиенте.

Возможные причины:

• Ошибка применения маршрутов.

• Ошибка получения и применения IP-адреса клиента

Ошибка в параметрах криптографии / Error in cryptography parameters

• InvalidDhGroups;

• IkeSecurityIncompatible;

• EspSecurityIncompatible

Параметры криптографии, предложенные сервером, не применимы для клиента.

Возможные причины:

• Неподдерживаемая DH-группа.

• Неподдерживаемые параметры ESP (алгоритмы шифрования и аутентификации).

• Неподдерживаемые параметры IKE (алгоритмы шифрования и аутентификации).

• На сервере выключен туннельный интерфейс

Сервер принудительно разорвал соединение / Server forcibly terminated the connection

• TerminateFromServer

Сервер завершил сессию:

• От сервера получено сообщение IKE_DELETE

Обнаружен вход в систему под другой учетной записью / Login detected under a different user account

• Logout

Отслеживание входа другого пользователя в систему:

• Агент обнаружил появление в операционной системе активной сессии с новой учетной записью во время установленного VPN-соединения.

• При установлении VPN-соединения агент обнаружил, что в операционной системе зарегистрировано более одной учетной записи c активными сессиями

Драйвер USB-токена недоступен / USB token software is unavailable

• UsbTokenDriverUnavailable

При аутентификации по сертификату на USB-токене приложение обнаруживает, что драйвер USB-токена недоступен. Приложение не может получить доступ к USB-токену

Криптопровайдер недоступен / Cryptographic provider is unavailable

• CryptoProviderUnavailable

При аутентификации по сертификату приложение обнаруживает, что криптопровайдер недоступен. Невозможно совершить криптографическую операцию для аутентификации

USB-токен не подключен / USB token is not connected

• UsbTokenNotConnected

При аутентификации по сертификату на USB-токене приложение обнаруживает, что USB-токен не подключен

Выбранный сертификат недоступен / Selected certificate is unavailable

• SelectedCertificateUnavailable

При аутентификации по сертификату приложение обнаруживает, что выбранный сертификат недоступен. Сертификат, сохранённый в VPN-соединении, не найден. Client не может получить доступ к выбранному сертификату или связанному с ним контейнеру

ПИН-код заблокирован / PIN is blocked

• PinBlocked

USB-токен вернул состояние блокировки PIN-кода. Количество допустимых попыток ввода PIN-кода исчерпано

Неверный ПИН-код / Incorrect PIN

• InvalidPin

USB-токен вернул ошибку неверного PIN-кода. Доступ к закрытому ключу не предоставлен

Ошибка сертификата / Certificate error

• CertificateError

Приложение обнаружило, что сертификат не может быть использован. Возможные причины:

• сертификат не соответствует ожидаемому формату;

• отсутствует закрытый ключ;

• не выполнена криптографическая операция

Драйвер USB-токена недоступен / USB token software is unavailable

• UsbTokenDriverUnavailable

Приложение не может получить доступ к USB-токену.

Возможная причина: драйвер/библиотека для работы с USB-токеном недоступны

Криптопровайдер недоступен / Cryptographic provider is unavailable

• CryptoProviderUnavailable

Не удалось выполнить аутентификацию по сертификату. Возможная причина: приложению не удалось получить доступ к криптографическому провайдеру

USB-токен не подключен / USB token is not connected

• UsbTokenNotConnected

Не удалось выполнить аутентификацию по сертификату. Возможная причина: USB-токен не подключен

Выбранный сертификат недоступен / Selected certificate is unavailable

• SelectedCertificateUnavailable

Сертификат, сохраненный в VPN-соединении, не найден. Приложение не может получить доступ к выбранному сертификату или связанному с ним контейнеру

ПИН-код заблокирован / PIN is blocked

• PinBlocked

Введенный ПИН-код заблокирован.

Возможная причина: количество допустимых попыток ввода ПИН-кода исчерпано

Неверный ПИН-код / Incorrect PIN

• InvalidPin

Доступ к закрытому ключу не предоставлен. Введен неверный ПИН-код

Ошибка сертификата / Certificate error

• CertificateError

Сертификат не может быть использован. Возможные причины:

• Сертификат не соответствует ожидаемому формату.

• Отсутствует закрытый ключ.

• Не удалось выполнить криптографическую операцию.