ThématiqueFortiGate →
NO_PROPOSAL_CHOSEN — Aucune proposition IPsec compatible
Que signifie cette erreur ?
Les paramètres cryptographiques des deux extrémités IPsec ne correspondent pas.
Causes probables
- Algorithmes différents
- Groupes Diffie-Hellman incompatibles
- Durées de vie incohérentes
Vérifications et résolution
- Comparer les paramètres phase 1 et phase 2
- Vérifier chiffrement, authentification et DH
- Contrôler les sous-réseaux sélecteurs
Précaution : Évitez d’activer des algorithmes obsolètes uniquement pour obtenir la connexion.