Что означает код ошибки Windows 13865 (ERROR_IPSEC_IKE_INVALID_GROUP)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_DH_FAILURE ERROR_IPSEC_IKE_ENCRYPT

ERROR_IPSEC_IKE_INVALID_GROUP

ERROR_IPSEC_IKE_INVALID_GROUP (0x00003629) Удалённый узел предложил группу Диффи — Хеллмана, которую Windows не может использовать при действующей политике. Это несоответствие криптографических предложений, а не общий сбой подключения.

Что проверить

  • Проверьте криптографические предложения обоих узлов и определите общий набор групп DH.
  • Установите, не отключил ли недавно применённый базовый уровень безопасности группу, которую по-прежнему предлагает старый узел.
  • Предпочтительно обновить удалённый узел или согласовать поддерживаемые предложения, а не повторно включать слабую устаревшую криптографию.
Get-NetIPsecMainModeRule

Microsoft: Get-NetIPsecMainModeRule

Microsoft: аудит основного режима IPsec

Microsoft: системные коды ошибок IPsec/IKE


Нужно найти другой код? Найти другой код состояния или ошибки.