Что означает код ошибки Windows 13865 (ERROR_IPSEC_IKE_INVALID_GROUP)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: ERROR_IPSEC_IKE_INVALID_GROUP (0x00003629) Удалённый узел предложил группу Диффи — Хеллмана, которую Windows не может использовать при действующей политике. Это несоответствие криптографических предложений, а не общий сбой подключения.

Предыдущий	Следующий
ERROR_IPSEC_IKE_DH_FAILURE	ERROR_IPSEC_IKE_ENCRYPT

ERROR_IPSEC_IKE_INVALID_GROUP

ERROR_IPSEC_IKE_INVALID_GROUP (0x00003629) Удалённый узел предложил группу Диффи — Хеллмана, которую Windows не может использовать при действующей политике. Это несоответствие криптографических предложений, а не общий сбой подключения.

Что проверить

Проверьте криптографические предложения обоих узлов и определите общий набор групп DH.
Установите, не отключил ли недавно применённый базовый уровень безопасности группу, которую по-прежнему предлагает старый узел.
Предпочтительно обновить удалённый узел или согласовать поддерживаемые предложения, а не повторно включать слабую устаревшую криптографию.

Get-NetIPsecMainModeRule

Microsoft: Get-NetIPsecMainModeRule

Microsoft: аудит основного режима IPsec

Microsoft: системные коды ошибок IPsec/IKE

Нужно найти другой код? Найти другой код состояния или ошибки.