Skip to main content
Pourquoi les groupes DH 1 à 13 ne sont-ils plus pris en ... - KH2295

Foire aux questions

Pourquoi les groupes DH 1 à 13 ne sont-ils plus pris en charge dans macOS 26 pour IKEv2 ?
 

Avec macOS 26 Tahoe, Apple a supprimé la prise en charge de tous les groupes Diffie-Hellman (DH) inférieurs au groupe 14 dans le client VPN IKEv2 intégré. Cela inclut les groupes couramment utilisés tels que DH Groupe 1, Groupe 2 et d’autres jusqu’à Groupe 13, qui étaient largement pris en charge par les anciens passerelles VPN et les configurations de pare-feu.


Ces groupes sont désormais considérés comme cryptographiquement faibles et ne répondent plus aux normes de sécurité d’Apple. En conséquence, les connexions VPN utilisant ces groupes échoueront à la négociation, souvent avec des messages d’erreur vagues tels que « La négociation IKEv2 a échoué » ou « Aucune proposition acceptable n’a été trouvée ».


VPN Tracker 365 continue de prendre en charge les groupes DH hérités, y compris le groupe 2 et d’autres, garantissant ainsi la compatibilité continue avec les configurations VPN existantes. Vous pouvez vous reconnecter sans modifier votre passerelle VPN en suivant ce guide étape par étape.

Privacy Settings / Datenschutz-Einstellungen