Как исправить «ошибку сопоставления групповой политики»?

Question

[Максим]

При подключении к моему vpn на Digital Ocean стала вылетать "ошибка сопоставления групповой политики" (до этого все подключалось идеально). В интернете не могу найти толком информации.. Подскажите, пожалуйста, кто знает, что это и как можно исправить?

Comments

[Yan]

где логи?

[Максим]

Yan, как их посмотреть?

Answer 1

[Максим]

Я решил проблему!
нужно поменять один параметр в реестре на ноль:

I solved the problem!
Open the “Run” window while pressing Windows button+R on your keyboard at the same time. Type in regedit. Then, navigate to this directory:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameter

Right click on parameter named NegotiateDH2048_AES256 and set the value to 0.

Note that changing this value may result in other VPN services ceasing to work, so you might want to write down the value before changing it.

также tunnelbear или windscribe меняли значение реестра обратно после перезагрузки

Comments

[Радость моя]

а если вообще нет этого параметра там?

[Радость моя]

кароче даже добавление параметра не помогло.

Answer 2

[Sashai9]

Можно нечего не меняя поставить эти значения на сервере VPN непосредственно за место установленных:

ike=aes256gcm16-aes256gcm12-aes128gcm16-aes128gcm12-sha256-sha1-modp2048-modp4096-modp1024,aes256-aes128-sha256-sha1-modp2048-modp4096-modp1024,3des-sha1-modp1024!

esp=aes128gcm12-aes128gcm16-aes256gcm12-aes256gcm16-modp2048-modp4096-modp1024,aes128-aes256-sha1-sha256-modp2048-modp4096-modp1024,aes128-sha1-modp2048,aes128-sha1-modp1024,3des-sha1-modp1024,aes128-aes256-sha1-sha256,aes128-sha1,3des-sha1!

Затем перезапустите сервер
sudo systemctl restart strongswan-starter