| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_INVALID_SITUATION | ERROR_IPSEC_IKE_INVALID_GROUP |
ERROR_IPSEC_IKE_DH_FAILURE
ERROR_IPSEC_IKE_DH_FAILURE (0x00003628) Обмен IKE между одноранговыми узлами не смог завершить вычисление Диффи — Хеллмана, необходимое для создания общего ключевого материала. Обычная практическая причина — несовпадение разрешённых групп DH или неспособность однорангового узла обработать выбранное предложение.
Что проверить
- Сравните разрешённые предложения основного режима/IKE и группы DH на обоих конечных узлах.
- Проверьте совместимость ПО и микропрограммы VPN-шлюза, особенно после изменения криптографической политики.
- Соберите события аудита основного режима или трассировку, чтобы определить предложение, выбранное непосредственно перед сбоем.
Get-NetIPsecMainModeRule
Microsoft: Get-NetIPsecMainModeRule
Microsoft: аудит основного режима IPsec
Microsoft: системные коды ошибок IPsec/IKE
Нужно найти другой код? Найти другой код состояния или ошибки.
