Support en ligne



Vous essayez d'ouvrir un tunnel VPN et vous rencontrez l'une des erreurs suivantes :


Erreur VPN083: "No proposal chosen" (Algorithme de Phase 1 différent).

Le message "No proposal chosen" a été reçu lors d'un échange avec IKE : L'algorithme de chiffrement de la Phase 1 ou un autre paramètre de la Phase 1 ne correspond pas à celui configuré sur la passerelle.

Exemple de message dans la console :
20090429 115905 Default sysdep_app_open: Init Connection for : Cnx-Cnx-P2 Cnx-remote-addr
20090429 115905 Default sysdep_app_open: IPV4_SUBNET Network 192.168.1.1
20090429 115905 Default sysdep_app_open: IPV4_SUBNET Netmask 255.255.255.0
20090429 115911 Default (SA Cnx-P1) SEND phase 1 Main Mode [SA][VID]
20090429 115911 Default RECV Informational [NOTIFY] with NO_PROPOSAL_CHOSEN error

Vous pouvez :
  • Vérifier que l'algorithme de chiffrement de la Phase 1 du Client VPN correspond à celui de la passerelle (ou poste).
  • Vérifier les plages d'adresses IP.
  • Vérifier le Local ID et le Remote ID.
    Avertissement: le Local ID sur le routeur est le Remote ID sur le Client VPN et inversement!
  • Vérifier que le PFS est activé ou non sur le Client VPN (Panneau Phase 2) et sur la passerelle.
  • Redémarrer la passerelle.