Google VPN: IKE SA (阶段1)中的提议不匹配

Question

我们正在尝试连接一个IPSec虚拟专用网到我们的客户，但有一个困难的时间让它工作。

从客户端接收到的VPN设置：

• IKE版本:1
• 认证: PSK
• ：SHA1
• IKE加密: AES 256 CBC
• IKE DH组:5
• 远程IP：
• PSK：

现在，如果我在Google中创建了一个IPSec虚拟专用网，那么我会得到以下错误：

Status: Proposal mismatch in IKE SA (phase 1). Found inconsistency
between proposals, Consider updating the following parameters:
DIFFIE_HELLMAN_GROUP,ENCRYPTION_ALGORITHM

在日志里我看到了这个：

initiating Main Mode IKE_SA vpn_<_hidden_>[453] to <_hidden_> 
generating ID_PROT request 0 [ SA V V V V ]
sending packet: from <_hidden_>[500] to <_hidden_>[500] (156 bytes)
received packet: from <_hidden_>[500] to <_hidden_>[500] (40 bytes) 
parsed INFORMATIONAL_V1 request 0 [ N(NO_PROP) ]  received NO_PROPOSAL_CHOSEN
error notify  The peer gateway notifies: Proposal mismatch in IKE SA
(phase 1) , Please look at peer logs.

有什么暗示吗？

Answer 1

在https://cloud.google.com/vpn/docs/how-to/creating-vpns#set_向上_这个_同侪_vpn_网关上已经找到了答案：

仅用于IKEv1的其他参数：

• IKE/ISAKMP IKE 128-SHA1-sha1 1024
• ESP ESP 128-SHA1
• PFS算法组2 (MODP_1024)

Answer 2

IKEv1支持的Google密码可以在这里找到1。

1