Что означает код NTSTATUS 0xC022003A (STATUS_FWP_INCOMPATIBLE_CIPHER_TRANSFORM)?

 
Предыдущий Следующий
STATUS_FWP_INVALID_CIPHER_TRANSFORM STATUS_FWP_INVALID_TRANSFORM_COMBINATION

STATUS_FWP_INCOMPATIBLE_CIPHER_TRANSFORM

Преобразование шифрования конфликтует с политикой IPsec

Эти значения состояния поступают из пути Windows Filtering Platform. Для STATUS_FWP_INCOMPATIBLE_CIPHER_TRANSFORM WFP классифицирует трафик через уровни, фильтры, контексты поставщиков, подуровни и выноски; политика IPsec также настраивается через WFP на уровнях, связанных с IKE/AuthIP.

В отличие от недопустимого преобразования шифрования этот статус означает, что преобразование распознаётся, но не может сочетаться с выбранным типом политики или предложением.

Для STATUS_FWP_INCOMPATIBLE_CIPHER_TRANSFORM при появлении во время согласования IPsec или AuthIP сравните фактически установленные в WFP политики основного, быстрого и расширенного режимов, преобразований, конечных точек туннеля, DNS-имени и методов аутентификации.

Что следует проверить

  • Сравните преобразование шифрования с параметрами аутентификации и режима.
  • Проверьте политику туннельного и транспортного режимов.
  • Ищите смешение устаревших и современных криптографических наборов в одном предложении.

Ссылки для STATUS_FWP_INCOMPATIBLE_CIPHER_TRANSFORM


Нужно найти другой код? Найти другой код состояния или ошибки.