Журналы служб межсетевого экрана и веб-прокси могут содержать поле Код результата, в котором описывается состояние запроса. В этом поле может регистрироваться код ошибки Windows (Win32) (значения меньше 100), код состояния HTTP (значения в диапазоне 100 - 1000); код ошибки Winsock (значения в диапазоне 10 004 - 11 031) или код ошибки Шлюз Microsoft Forefront Threat Management.

Значения поля «Код результата» для журнала веб-прокси

В столбце «Код состояния HTTP» журнала веб-прокси указывается ошибка HTTP (из веб-прокси). Данное поле может принимать одно из следующих значений.

  • Код ответа HTTP согласно спецификации RFC для протокола HTTP. Перечень кодов ответа HTTP см. в документации по комплекту SDK для платформы.

  • Код ошибки Winsock. Перечень кодов ошибок Winsock см. на веб-узле MSDN.

  • Код ошибки веб-прокси Forefront TMG. Коды этих ошибок сопровождаются описанием.

В таблице приведены некоторые возможные значения поля «Код результата».

Исходное значение Описание

0

Операция завершена успешно.

200

Успешное подключение (ОК).

201

Подключение создано.

202

Подключение принято.

204

Отсутствие содержимого.

301

Запрашиваемое содержимое перемещено окончательно.

302

Запрашиваемое содержимое временно перемещено.

304

Запрашиваемое содержимое не изменилось.

400

Неверный запрос.

401

Недостаточно прав для доступа.

403

Доступ запрещен.

404

Объект не найден.

500

Внутренняя ошибка сервера.

501

Не реализовано.

502

Неверный шлюз.

503

Служба недоступна.

995

Операция прервана.

10060

Превышено время ожидания подключения.

10061

Отказ удаленного узла в подключении.

10065

Узел недоступен.

11001

Узел не найден.

12217

Запрос был отклонен фильтром HTTP.

Значения поля «Код результата» для журнала межсетевого экрана

В поле «Код результата» журнала межсетевого экрана указывается код ошибки. Поле может принимать одно из следующих значений.

  • Код ошибки Windows HRESULT.

  • Код ошибки службы Forefront TMG. Код ошибки обычно начинается с 0xC00. Текст ошибки обычно содержит FWX_E_.

В таблице перечислены коды ошибок времени выполнения, которые могут возвращаться службой межсетевого экрана Microsoft и отображаться в журналах Forefront TMG в поле «Код результата». Эти коды ошибок определены в файле Wspfwerr.h.

Символическое имя Код Сообщение

FWX_E_TERMINATING

0xC0040001

Объект отключается.

FWX_E_INVALID_ARG

0xC0040002

Неверный аргумент.

FWX_E_ALREADY_IN_BLOCKING_OP

0xC0040003

Операция блокировки уже запущена.

FWX_E_NOT_IN_BLOCKING_OP

0xC0040004

Нет операции блокировки для завершения.

FWX_E_FILTER_NOT_REGISTERED

0xC0040005

Фильтр не зарегистрирован.

FWX_E_ALREADY_EXISTS

0x800700B7

Объект не может быть создан, поскольку объект с таким именем уже существует.

FWX_E_BUFFERFULL

0xC0040007

Не все данные помещены в буфер, поскольку буфер переполнен.

FWX_E_ALREADY_EMULATED

0xC0040009

Соединение уже эмулировано другим фильтром.

FWX_E_BAD_CONTEXT

0xC004000A

Метод не был вызван при работе с поддерживаемыми событиями.

FWX_E_NOT_SUPPORTED

0xC004000B

Изменение этого свойства в данной сессии запрещено.

FWX_E_NOT_AUTHENTICATED

0xC004000C

Действие не может быть выполнено, поскольку проверка подлинности для этого сеанса не выполнена.

FWX_E_POLICY_RULES_DENIED

0xC004000D

Правила политики не разрешают запрос пользователя.

FWX_E_MIME_NEEDED

0xC004000E

Требуется MIME-тип.

FWX_E_MUST_USE_DS

0xC004000F

-

FWX_E_NOT_EMULATED

0xC0040010

Соединение не эмулировано.

FWX_E_IS_BUSY

0xC0040011

-

FWX_E_NETWORK_RULES_DENIED

0xC0040012

-

FWX_E_FRAGMENT_PACKET_DROPPED

0xC0040013

-

FWX_E_FWE_SPOOFING_PACKET_DROPPED

0xC0040014

-

FWX_E_TCPIPDROP_PACKET_DROPPED

0xC0040015

-

FWX_E_NO_BACKLOG_PACKET_DROPPED

0xC0040016

-

FWX_E_TCP_NOT_SYN_PACKET_DROPPED

0xC0040017

Не-SYN пакет был отброшен, поскольку он был послан источником, который не установил соединение с сервером Forefront TMG.

FWX_E_BAD_LENGTH_PACKET_DROPPED

0xC0040018

-

FWX_E_PING_OF_DEATH_PACKET_DROPPED

0xC0040019

-

FWX_E_OUT_OF_BAND_PACKET_DROPPED

0xC004001A

-

FWX_E_IP_HALF_SCAN_PACKET_DROPPED

0xC004001B

-

FWX_E_LAND_ATTACK_DROPPED

0xC004001C

-

FWX_E_UDP_BOMB_DROPPED

0xC004001D

-

FWX_E_FULLDENY_DROPPED

0xC004001E

-

FWX_E_IPOPTIONS_DROPPED

0xC004001F

-

FWX_E_UNCOMPLETED_CONNECTION_REQUEST

0xC0040020

Попытка входа на VPN-сервер отклонена в период проверочной фазы, поскольку данные не были своевременно получены. Сессия завершена.

FWX_E_CONNECTION_REQUEST_REJECTED

0xC0040021

Попытка входа на VPN-сервер отклонена в период проверочной фазы. Сессия завершена.

FWX_E_VALIDATE_QUARANTINE_FAILED

0xC0040022

Установки карантина VPN не подтверждены. Сессия завершена.

FWX_E_VPN_CONNECTIONS_LIMIT_EXCEEDED

0xC0040023

Достигнут предел VPN-соединений. Сессия завершена.

FWX_E_OUT_OF_RESOURCES

0xC0040024

-

FWX_E_BROADCAST_PACKET_DROPPED

0xC0040025

-

FWX_E_UNKNOWN_ADAPTER_DROPPED

0xC0040026

-

FWX_E_ICMP_ERROR_PACKET_DROPPED

0xC0040027

-

FWX_E_INVALID_PROTOCOL_PACKET_DROPPED

0xC0040028

-

FWX_E_PORT_ZERO_PACKET_DROPPED

0xC0040029

-

FWX_E_SYN_ATTACK_START

0xC004002A

Forefront TMG обнаружил SYN-атаку.

FWX_E_SYN_ATTACK_END

0xC004002B

Forefront TMG более не выявил наличия SYN-атаки.

FWX_E_INVALID_DHCP_OFFER

0xC004002C

-

FWX_E_UNREACHABLE_ADDRESS

0xC004002D

-

FWX_E_ADDRESS_NOT_ALLOWED

0xC004002E

-

FWX_E_IPSEC_NO_ROUTE_DROPPED

0xC004002F

-

FWX_E_OUTBOUND_PATH_THROUGH_DROPPED

0xC0040030

-

FWX_E_BAD_TCP_CHECKSUM_DROPPED

0xC0040031

-

FWX_E_VPN_USER_MAPPING_FAILED

0xC0040032

Попытка присоединить VPN-клиента к пользователю Windows не удалась. Сессия завершена.

FWX_E_RULE_QUOTA_EXCEEDED_DROPPED

0xC0040033

Соединение было отклонено, поскольку достигнуто максимальное число соединений, установленных правилом.

FWX_E_SEQ_ACK_MISMATCH

0xC0040034

TCP-пакет был отклонен, поскольку неверен его порядковый номер или номер подтверждения.

WSA_RWS_GRACEFUL_SHUTDOWN или FWX_E_GRACEFUL_SHUTDOWN

0x80074E20

Соединение было закрыто процессом завершения работы после синхронизации, инициированной пакетом FIN.

WSA_RWS_ABORTIVE_SHUTDOWN или FWX_E_ABORTIVE_SHUTDOWN

0x80074E21

Соединение было закрыто после посылки RST-сегмента.

WSA_RWS_QUOTA или FWX_E_RULE_QUOTA_EXCEEDED_DROPPED

0x80074E23

Соединение было отклонено из-за переполнения квоты, установленной в правиле.

WSA_RWS_CONNECTION_KILLED или FWX_E_CONNECTION_KILLED

0x80074E24

Сервер Forefront TMG прервал соединение.

WSA_RWS_TIMEOUT или FWX_E_TIMEOUT

0x80074E25

Соединение было прервано, поскольку истек период ожидания или он закончился.

WSA_RWS_ADMIN_TERMINATE или FWX_E_ADMIN_TERMINATE

0x80074E26

Соединение было завершено с помощью консоли управления сервера Forefront TMG во время завершения работы или при отключении VPN-клиента.

FWX_E_THREAD_QUOTA_EXCEEDED

0xC0040035

Не удалось выполнить блокировку, поскольку был достигнут предел потоков для этой операции.

FWX_E_DNS_QUOTA_EXCEEDED

0xC0040036

Не удалось выполнить запрос DNS, поскольку был достигнут предел запросов.

FWX_E_TCP_RATE_QUOTA_EXCEEDED_DROPPED

0xC0040037

Соединение было отклонено, поскольку достигнута максимальная частота установленных соединений для клиентского узла.

FWX_E_TCP_NO_SERVER_REPLY

0xC0040038

Соединение было закрыто, поскольку от сервера не был получен ответ SYN/ACK.