Foire aux questions
Qu'est-ce qu'une incohérence de hachage ?
Si vous essayez d’établir une connexion VPN dans VPN Tracker et que vous rencontrez une erreur de « Hash Mismatch », voici ce que vous devez savoir :
Un « Hash Mismatch » signifie généralement que la clé prépartagée (PSK) utilisée est incorrecte. Lorsque vous recevez l’erreur « Hash Mismatch », l’algorithme de hachage est rejeté. Cependant, cela ne provient pas du choix d’un algorithme de « hachage » incorrect pour la phase 1. Si l’algorithme de hachage choisi est réellement incorrect, vous recevrez une erreur indiquant « No Proposal Chosen » au lieu d’une erreur de « Hash Mismatch ». Cela suggérerait que le client et la passerelle n’ont pas pu s’entendre sur les paramètres cryptographiques communs. D’autre part, un « Hash Mismatch » signifie réellement que le hachage calculé par votre passerelle ne correspond pas au hachage calculé par VPN Tracker (les deux hachages ne correspondent tout simplement pas). Ce hachage est calculé à partir des valeurs échangées entre le client et la passerelle, ainsi que de la clé prépartagée (PSK). Étant donné que toutes les autres valeurs viennent d’être échangées et ont été vérifiées par les deux parties comme étant correctes (elles ne peuvent donc pas provoquer un hachage différent, à moins qu’une des deux parties ne contienne un bogue terrible). La seule valeur qui n’est pas échangée et qui ne peut pas être vérifiée à l’avance est la clé prépartagée (PSK).
