Что означает код NTSTATUS 0xC0220031 (STATUS_FWP_INCOMPATIBLE_DH_GROUP)?

 
Предыдущий Следующий
STATUS_FWP_INCOMPATIBLE_AUTH_METHOD STATUS_FWP_EM_NOT_SUPPORTED

STATUS_FWP_INCOMPATIBLE_DH_GROUP

Группа Диффи—Хеллмана несовместима с этой политикой

Эти статусы возвращаются трактом Windows Filtering Platform. Для STATUS_FWP_INCOMPATIBLE_DH_GROUP WFP классифицирует трафик по уровням, фильтрам, контекстам поставщиков, подуровням и выноскам; политика IPsec также настраивается через WFP на уровнях, связанных с IKE/AuthIP.

Выбор группы Диффи—Хеллмана относится к согласованию ключей. Этот статус означает, что группа несовместима с типом политики или согласованным набором преобразований, а не просто является неизвестным текстовым значением.

Если STATUS_FWP_INCOMPATIBLE_DH_GROUP возникает при согласовании IPsec или AuthIP, сравните фактически установленные в WFP политики Main Mode, Quick Mode, Extended Mode, преобразования, конечной точки туннеля, DNS-имени и метода аутентификации.

Что следует проверить

  • Проверьте настройки предложения Main Mode и группу DH.
  • Сравните возможности локальной политики IPsec и политики удалённого узла.
  • Проверьте, не смешаны ли устаревшие и современные криптографические наборы.

Ссылки для STATUS_FWP_INCOMPATIBLE_DH_GROUP


Нужно найти другой код? Найти другой код состояния или ошибки.