Что означает код ошибки Windows 13864 (ERROR_IPSEC_IKE_DH_FAILURE)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_INVALID_SITUATION ERROR_IPSEC_IKE_INVALID_GROUP

ERROR_IPSEC_IKE_DH_FAILURE

ERROR_IPSEC_IKE_DH_FAILURE (0x00003628) Обмен IKE между одноранговыми узлами не смог завершить вычисление Диффи — Хеллмана, необходимое для создания общего ключевого материала. Обычная практическая причина — несовпадение разрешённых групп DH или неспособность однорангового узла обработать выбранное предложение.

Что проверить

  • Сравните разрешённые предложения основного режима/IKE и группы DH на обоих конечных узлах.
  • Проверьте совместимость ПО и микропрограммы VPN-шлюза, особенно после изменения криптографической политики.
  • Соберите события аудита основного режима или трассировку, чтобы определить предложение, выбранное непосредственно перед сбоем.
Get-NetIPsecMainModeRule

Microsoft: Get-NetIPsecMainModeRule

Microsoft: аудит основного режима IPsec

Microsoft: системные коды ошибок IPsec/IKE


Нужно найти другой код? Найти другой код состояния или ошибки.