Что означает код ошибки Windows 13873 (ERROR_IPSEC_IKE_INVALID_ENCRYPT_ALG)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_INVALID_HASH_SIZE ERROR_IPSEC_IKE_INVALID_AUTH_ALG

ERROR_IPSEC_IKE_INVALID_ENCRYPT_ALG

ERROR_IPSEC_IKE_INVALID_ENCRYPT_ALG (0x00003631) Алгоритм шифрования в предложении IKE не поддерживается или запрещён локальной политикой. Ошибка устраняется подбором криптографического набора, поддерживаемого обеими сторонами.

Что проверить

  • Сравните предложения шифрования основного режима на обоих узлах.
  • Определите, не отключило ли недавнее усиление политики единственный общий алгоритм.
  • Предпочтительно обновить или перенастроить удалённый узел на поддерживаемый набор, а не глобально возвращать устаревшие алгоритмы.
Get-NetIPsecMainModeRule

Зафиксируйте фазу согласования IKE, выбранные алгоритмы, идентификаторы узлов и используемые сертификаты. Сравните локальную и удалённую IPsec-политику и события IKE/Authentication: несоответствие обычно видно до повторной попытки соединения.

Microsoft: Get-NetIPsecMainModeRule

Microsoft: аудит основного режима IPsec

Microsoft: системные коды ошибок IPsec/IKE

Нужно найти другой код? Найти другой код состояния или ошибки.