Журналы служб межсетевого экрана и веб-прокси могут содержать поле Код результата, в котором описывается состояние запроса. В этом поле может регистрироваться код ошибки Windows (Win32) (значения меньше 100), код состояния HTTP (значения в диапазоне 100 - 1000); код ошибки Winsock (значения в диапазоне 10 004 - 11 031) или код ошибки Шлюз Microsoft Forefront Threat Management.
Значения поля «Код результата» для журнала веб-прокси
В столбце «Код состояния HTTP» журнала веб-прокси указывается ошибка HTTP (из веб-прокси). Данное поле может принимать одно из следующих значений.
- Код ответа HTTP согласно спецификации RFC для протокола HTTP.
Перечень кодов ответа HTTP см. в документации по комплекту SDK для платформы.
- Код ошибки Winsock. Перечень кодов ошибок Winsock см. на
веб-узле MSDN.
- Код ошибки веб-прокси Forefront TMG. Коды этих ошибок
сопровождаются описанием.
В таблице приведены некоторые возможные значения поля «Код результата».
Исходное значение | Описание |
---|---|
0 |
Операция завершена успешно. |
200 |
Успешное подключение (ОК). |
201 |
Подключение создано. |
202 |
Подключение принято. |
204 |
Отсутствие содержимого. |
301 |
Запрашиваемое содержимое перемещено окончательно. |
302 |
Запрашиваемое содержимое временно перемещено. |
304 |
Запрашиваемое содержимое не изменилось. |
400 |
Неверный запрос. |
401 |
Недостаточно прав для доступа. |
403 |
Доступ запрещен. |
404 |
Объект не найден. |
500 |
Внутренняя ошибка сервера. |
501 |
Не реализовано. |
502 |
Неверный шлюз. |
503 |
Служба недоступна. |
995 |
Операция прервана. |
10060 |
Превышено время ожидания подключения. |
10061 |
Отказ удаленного узла в подключении. |
10065 |
Узел недоступен. |
11001 |
Узел не найден. |
12217 |
Запрос был отклонен фильтром HTTP. |
Значения поля «Код результата» для журнала межсетевого экрана
В поле «Код результата» журнала межсетевого экрана указывается код ошибки. Поле может принимать одно из следующих значений.
- Код ошибки Windows HRESULT.
- Код ошибки службы Forefront TMG. Код ошибки обычно начинается с
0xC00. Текст ошибки обычно содержит FWX_E_.
В таблице перечислены коды ошибок времени выполнения, которые могут возвращаться службой межсетевого экрана Microsoft и отображаться в журналах Forefront TMG в поле «Код результата». Эти коды ошибок определены в файле Wspfwerr.h.
Символическое имя | Код | Сообщение |
---|---|---|
FWX_E_TERMINATING |
0xC0040001 |
Объект отключается. |
FWX_E_INVALID_ARG |
0xC0040002 |
Неверный аргумент. |
FWX_E_ALREADY_IN_BLOCKING_OP |
0xC0040003 |
Операция блокировки уже запущена. |
FWX_E_NOT_IN_BLOCKING_OP |
0xC0040004 |
Нет операции блокировки для завершения. |
FWX_E_FILTER_NOT_REGISTERED |
0xC0040005 |
Фильтр не зарегистрирован. |
FWX_E_ALREADY_EXISTS |
0x800700B7 |
Объект не может быть создан, поскольку объект с таким именем уже существует. |
FWX_E_BUFFERFULL |
0xC0040007 |
Не все данные помещены в буфер, поскольку буфер переполнен. |
FWX_E_ALREADY_EMULATED |
0xC0040009 |
Соединение уже эмулировано другим фильтром. |
FWX_E_BAD_CONTEXT |
0xC004000A |
Метод не был вызван при работе с поддерживаемыми событиями. |
FWX_E_NOT_SUPPORTED |
0xC004000B |
Изменение этого свойства в данной сессии запрещено. |
FWX_E_NOT_AUTHENTICATED |
0xC004000C |
Действие не может быть выполнено, поскольку проверка подлинности для этого сеанса не выполнена. |
FWX_E_POLICY_RULES_DENIED |
0xC004000D |
Правила политики не разрешают запрос пользователя. |
FWX_E_MIME_NEEDED |
0xC004000E |
Требуется MIME-тип. |
FWX_E_MUST_USE_DS |
0xC004000F |
- |
FWX_E_NOT_EMULATED |
0xC0040010 |
Соединение не эмулировано. |
FWX_E_IS_BUSY |
0xC0040011 |
- |
FWX_E_NETWORK_RULES_DENIED |
0xC0040012 |
- |
FWX_E_FRAGMENT_PACKET_DROPPED |
0xC0040013 |
- |
FWX_E_FWE_SPOOFING_PACKET_DROPPED |
0xC0040014 |
- |
FWX_E_TCPIPDROP_PACKET_DROPPED |
0xC0040015 |
- |
FWX_E_NO_BACKLOG_PACKET_DROPPED |
0xC0040016 |
- |
FWX_E_TCP_NOT_SYN_PACKET_DROPPED |
0xC0040017 |
Не-SYN пакет был отброшен, поскольку он был послан источником, который не установил соединение с сервером Forefront TMG. |
FWX_E_BAD_LENGTH_PACKET_DROPPED |
0xC0040018 |
- |
FWX_E_PING_OF_DEATH_PACKET_DROPPED |
0xC0040019 |
- |
FWX_E_OUT_OF_BAND_PACKET_DROPPED |
0xC004001A |
- |
FWX_E_IP_HALF_SCAN_PACKET_DROPPED |
0xC004001B |
- |
FWX_E_LAND_ATTACK_DROPPED |
0xC004001C |
- |
FWX_E_UDP_BOMB_DROPPED |
0xC004001D |
- |
FWX_E_FULLDENY_DROPPED |
0xC004001E |
- |
FWX_E_IPOPTIONS_DROPPED |
0xC004001F |
- |
FWX_E_UNCOMPLETED_CONNECTION_REQUEST |
0xC0040020 |
Попытка входа на VPN-сервер отклонена в период проверочной фазы, поскольку данные не были своевременно получены. Сессия завершена. |
FWX_E_CONNECTION_REQUEST_REJECTED |
0xC0040021 |
Попытка входа на VPN-сервер отклонена в период проверочной фазы. Сессия завершена. |
FWX_E_VALIDATE_QUARANTINE_FAILED |
0xC0040022 |
Установки карантина VPN не подтверждены. Сессия завершена. |
FWX_E_VPN_CONNECTIONS_LIMIT_EXCEEDED |
0xC0040023 |
Достигнут предел VPN-соединений. Сессия завершена. |
FWX_E_OUT_OF_RESOURCES |
0xC0040024 |
- |
FWX_E_BROADCAST_PACKET_DROPPED |
0xC0040025 |
- |
FWX_E_UNKNOWN_ADAPTER_DROPPED |
0xC0040026 |
- |
FWX_E_ICMP_ERROR_PACKET_DROPPED |
0xC0040027 |
- |
FWX_E_INVALID_PROTOCOL_PACKET_DROPPED |
0xC0040028 |
- |
FWX_E_PORT_ZERO_PACKET_DROPPED |
0xC0040029 |
- |
FWX_E_SYN_ATTACK_START |
0xC004002A |
Forefront TMG обнаружил SYN-атаку. |
FWX_E_SYN_ATTACK_END |
0xC004002B |
Forefront TMG более не выявил наличия SYN-атаки. |
FWX_E_INVALID_DHCP_OFFER |
0xC004002C |
- |
FWX_E_UNREACHABLE_ADDRESS |
0xC004002D |
- |
FWX_E_ADDRESS_NOT_ALLOWED |
0xC004002E |
- |
FWX_E_IPSEC_NO_ROUTE_DROPPED |
0xC004002F |
- |
FWX_E_OUTBOUND_PATH_THROUGH_DROPPED |
0xC0040030 |
- |
FWX_E_BAD_TCP_CHECKSUM_DROPPED |
0xC0040031 |
- |
FWX_E_VPN_USER_MAPPING_FAILED |
0xC0040032 |
Попытка присоединить VPN-клиента к пользователю Windows не удалась. Сессия завершена. |
FWX_E_RULE_QUOTA_EXCEEDED_DROPPED |
0xC0040033 |
Соединение было отклонено, поскольку достигнуто максимальное число соединений, установленных правилом. |
FWX_E_SEQ_ACK_MISMATCH |
0xC0040034 |
TCP-пакет был отклонен, поскольку неверен его порядковый номер или номер подтверждения. |
WSA_RWS_GRACEFUL_SHUTDOWN или FWX_E_GRACEFUL_SHUTDOWN |
0x80074E20 |
Соединение было закрыто процессом завершения работы после синхронизации, инициированной пакетом FIN. |
WSA_RWS_ABORTIVE_SHUTDOWN или FWX_E_ABORTIVE_SHUTDOWN |
0x80074E21 |
Соединение было закрыто после посылки RST-сегмента. |
WSA_RWS_QUOTA или FWX_E_RULE_QUOTA_EXCEEDED_DROPPED |
0x80074E23 |
Соединение было отклонено из-за переполнения квоты, установленной в правиле. |
WSA_RWS_CONNECTION_KILLED или FWX_E_CONNECTION_KILLED |
0x80074E24 |
Сервер Forefront TMG прервал соединение. |
WSA_RWS_TIMEOUT или FWX_E_TIMEOUT |
0x80074E25 |
Соединение было прервано, поскольку истек период ожидания или он закончился. |
WSA_RWS_ADMIN_TERMINATE или FWX_E_ADMIN_TERMINATE |
0x80074E26 |
Соединение было завершено с помощью консоли управления сервера Forefront TMG во время завершения работы или при отключении VPN-клиента. |
FWX_E_THREAD_QUOTA_EXCEEDED |
0xC0040035 |
Не удалось выполнить блокировку, поскольку был достигнут предел потоков для этой операции. |
FWX_E_DNS_QUOTA_EXCEEDED |
0xC0040036 |
Не удалось выполнить запрос DNS, поскольку был достигнут предел запросов. |
FWX_E_TCP_RATE_QUOTA_EXCEEDED_DROPPED |
0xC0040037 |
Соединение было отклонено, поскольку достигнута максимальная частота установленных соединений для клиентского узла. |
FWX_E_TCP_NO_SERVER_REPLY |
0xC0040038 |
Соединение было закрыто, поскольку от сервера не был получен ответ SYN/ACK. |