Ağ & Güvenlik ÇözüldüIPsec Phase 1 / NO_PROPOSAL_CHOSEN
24.08.2026 18:00:00FortiGate to Cisco IPsec VPN Phase 1 Proposal Mismatch Hatası
Merkez ofisteki FortiGate 100F ile şube Cisco ISR 4331 router arasında Route-Based IPsec VPN kurmaya çalışıyorum. Phase 1 hiçbir şekilde kalkmıyor. FortiGate CLI üzerinde `diagnose vpn ike log filter` çalıştırdığımda Proposal Mismatch hatası alıyorum.
Sistem / Hata Günlüğü Çıktısı (Raw Logs):
SYSTEM EVENT LOG
| 1 | ike 0:VPN-BRANCH:1284: local proposal val=ECP_256 (Group 19) vs peer incoming val=MODP_2048 (Group 14) |
| 2 | ike 0:VPN-BRANCH:1284: negotiation result: peer SA proposal not match |
| 3 | ike 0:VPN-BRANCH:1284: failed to get valid SA proposal, Phase 1 negotiation failed |
| 4 | ike 0:VPN-BRANCH:1284: sending NOTIFY: NO_PROPOSAL_CHOSEN |
Selin DoğanMVP_USER
Senior Network & Security Engineer | Fortinet NSE 7
Otonom İlk Teşhis Raporu
Otonom İlk Teşhis Raporu
TriageAgent v3.2İnsan yanıtından önce sistem logları ve hata kodları otonom analiz edildi.
Güven Skoru%99 Doğruluk
MEDIUM KRİTİKLİK
1. Muhtemel Kök Neden Tespiti (Root Cause)
IKE Phase 1 parametrelerinde Diffie-Hellman (DH) grubu uyuşmazlığı. FortiGate yerel yapılandırmasında DH Group 19 (ECP 256) seçili iken, Cisco Router gelen pakette DH Group 14 (MODP 2048) teklif etmektedir.
2. Öncelikli Teşhis Komutları (Diagnostic Commands)
1. FortiGate üzerinde canlı IKE Phase 1 ve Phase 2 el sıkışma paketlerini ayrıştırın.
BASH
| 1 | diagnose vpn ike log-filter dst-addr4 <CISCO_WAN_IP> |
| 2 | diagnose debug app ike -1 |
| 3 | diagnose debug enable |
3. Kalıcı Çözüm Adımları (Remediation)
1FortiGate arayüzünde VPN -> IPsec Tunnels -> İlgili tüneli düzenleyin.
2Phase 1 Proposals kısmında Diffie-Hellman Groups alanına "14" grubunu ekleyin veya hem FortiGate hem Cisco tarafında "19, 14" gruplarını eşitleyin.
3Şifreleme (AES256) ve Kimlik Doğrulama (SHA256) algoritmalarının her iki uçta da birebir aynı olduğunu doğrulayın.
4Cisco tarafında "crypto ikev2 proposal" altında group 14 veya group 19 tanımlayın.
Topluluk & Uzman Yanıtları (1)
Selin DoğanMVP_USER
19:20 • 24.08.2026 Çözüm Olarak Kabul Edildi
Sorun çözüldü! FortiGate Phase 1 ayarlarında DH Group 14 ekledikten sonra tünel anında UP oldu. Teşhis adımları için teşekkürler.