Strongswan IKEv2 vpn trên máy khách Windows 10. Tôi nhận được "lỗi đối sánh chính sách"

tệp nhật ký của tôi:

Ngày 16 tháng 1 22:10:46 ip-172-26-4-200 charon: 05[CFG] lựa chọn đề xuất:
Ngày 16 tháng 1 22:10:46 ip-172-26-4-200 charon: 05[CFG] không tìm thấy ENCRYPTION_ALGORITHM được chấp nhận
Ngày 16 tháng 1 22:10:46 ip-172-26-4-200 charon: 05[CFG] đã nhận đề xuất: IKE:AES_CBC_128/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/ECP_256
Ngày 16 tháng 1 22:10:46 ip-172-26-4-200 charon: 05[CFG] đề xuất được định cấu hình: IKE:AES_GCM_16_128/PRF_HMAC_SHA2_256/ECP_256
Ngày 16 tháng 1 22:10:46 ip-172-26-4-200 charon: 05[IKE] máy chủ lưu trữ cục bộ đứng sau NAT, đang gửi lưu giữ
Ngày 16 tháng 1 22:10:46 ip-172-26-4-200 charon: 05[IKE] máy chủ từ xa đứng sau NAT

Tôi nên đặt bằng gì Set-VpnConnectionIPsecConfiguration trong windows10? Tôi không thể tìm ra.

Máy khách đang đề xuất AES ở chế độ CBC với HMAC-SHA2-256 dưới dạng bảo vệ tính toàn vẹn, trong khi máy chủ được định cấu hình cho AES ở chế độ GCM (AEAD, chế độ kết hợp, bao gồm mã hóa và bảo vệ tính toàn vẹn). Biến đổi một trong hai trong số này để làm cho kết nối hoạt động.

Trên máy khách, sử dụng VpnConnectionIPsecConfiguration ...-Phương thức mã hóa GCMAES128 ... để làm cho nó sử dụng AES-GCM 128-bit cho IKEv2.

Trên máy chủ, bạn có thể thay đổi các đề xuất IKE bằng cách thêm một đề xuất khác với aes128 và sha256 (AEAD và các thuật toán cổ điển phải nằm trong các đề xuất riêng biệt, ví dụ: aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256), khách hàng sau đó được tự do sử dụng cái này hay cái kia hoặc thay thế aes128gcm16 với aes128-sha256 trong đề xuất hiện có.

Bạn có thể gặp vấn đề tương tự với đề xuất ESP, vấn đề này bạn có thể khắc phục tương tự (trên máy khách Windows, -CipherTransformConstants GCMAES128 cấu hình AES-GCM cho ESP).