| Предыдущий | Следующий |
| STATUS_FWP_INCOMPATIBLE_AUTH_METHOD | STATUS_FWP_EM_NOT_SUPPORTED |
STATUS_FWP_INCOMPATIBLE_DH_GROUP
Группа Диффи—Хеллмана несовместима с этой политикой
Эти статусы возвращаются трактом Windows Filtering Platform. Для STATUS_FWP_INCOMPATIBLE_DH_GROUP WFP классифицирует трафик по уровням, фильтрам, контекстам поставщиков, подуровням и выноскам; политика IPsec также настраивается через WFP на уровнях, связанных с IKE/AuthIP.
Выбор группы Диффи—Хеллмана относится к согласованию ключей. Этот статус означает, что группа несовместима с типом политики или согласованным набором преобразований, а не просто является неизвестным текстовым значением.
Если STATUS_FWP_INCOMPATIBLE_DH_GROUP возникает при согласовании IPsec или AuthIP, сравните фактически установленные в WFP политики Main Mode, Quick Mode, Extended Mode, преобразования, конечной точки туннеля, DNS-имени и метода аутентификации.
Что следует проверить
- Проверьте настройки предложения Main Mode и группу DH.
- Сравните возможности локальной политики IPsec и политики удалённого узла.
- Проверьте, не смешаны ли устаревшие и современные криптографические наборы.
Ссылки для STATUS_FWP_INCOMPATIBLE_DH_GROUP
- Открытые спецификации Microsoft: значения NTSTATUS
- Microsoft: коды ошибок WFP
- Microsoft: настройка IPsec через WFP
Нужно найти другой код? Найти другой код состояния или ошибки.