热的 Downloads

×

注意

论坛是只读模式。
Welcome, 来宾
Username: Password: Remember me
  • 页:
  • 1
  • 2

TOPIC:

拧紧VPN客户端连接 12 years 1 month ago #29328

我今天早上在家工作,试图让我们的一个Cisco 871设置一个网站到我们的主办公室。

我正在清理以前尝试不需要的东西,我必须删除太多,需要一些东西。什么是解决此问题的最简单方法...看起来我删除了我的连接的加密地图....

TIA。

蒂姆


[代码:1]
5FEB 19 200910.:33:32713904IP = 204.210.167.198,收到了没有匹配的加密数据包,丢弃
4FEB 19 200910.:33:32113019Group = MOPS-VPN,USERNAME = TIMPARKER,IP = MOPS_THU_DLINK,会话断开连接。会话类型: IPSec, Duration: 0h:00m:00s, Bytes xmt: 0, Bytes rcv: 0, Reason:找不到加密地图策略
3FEB 19 200910.:33:32713902Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,从相关器表中删除对等体失败,不匹配!
3FEB 19 200910.:33:32713902Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,QM FSM错误(P2 struct &0x42181D8,CASS ID 0x51A6F5B0)!
3FEB 19 200910.:33:32713061Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,拒绝IPSec隧道:无匹配的Crypto Map条目用于远程代理192.168.5.95/255.255.255.255/0/0本地Proxy 0.0.0 / 0.0.0.0 / 0/0在外面的界面上
3FEB 19 200910.:33:32713119Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,阶段1完成
6FEB 19 200910.:33:32713228Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,为远程用户分配私有IP地址192.168.5.95
6FEB 19 200910.:33:32713184Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,客户端类型:Winnt客户端应用程序版本: 5.0.02.0090
5FEB 19 200910.:33:32713130Group = MOPS-VPN,USERNAME = TIMPARKER,IP = 204.x.y.198,收到了不受支持的事务模式属性: 5
6FEB 19 200910.:33:32113008AAA交易状态接受: user = timparker
6FEB 19 200910.:33:32113009AAA检索默认组策略(mops-vpn)对于用户= Timparker
6FEB 19 200910.:33:32113011AAA检索用户特定的组策略(mops-vpn)对于用户= Timparker
6FEB 19 200910.:33:32113003AA A组策略为MOPS-VPN设置为MOPS-VPN
6FEB 19 200910.:33:32113012AAA用户身份验证成功: local database : user = timparker

[/ code:1]

Re:拧紧VPN客户端连接 12 years 1 month ago #29329

从删除配置部分之前创建的备份恢复配置......?

Re:拧紧VPN客户端连接 12 years 1 month ago #29330

啊。嗯,是的.....好吧,让我们看看.....

好的。你有我。我没有做出备份.....我在滚动(所以我想,在做出改变之前我没有想到......).....

学过的知识

Re:拧紧VPN客户端连接 12 years 1 month ago #29331

嗯,我发现了从2/13的配置的打印输出,我看到的唯一条目不在当前看起来是VPN / Crypto相关的?

[代码:1]
Crypto Dynamic-Map ExingS_DYN_MAP 20 SET PFS Group1
Crypto Dynamic-Map外部_DYN_MAP 20 SET变换集ESP-3DES-SHA
Crypto Dynamic-Map Exings_dyn_map 40设置PFS Group1
Crypto Dynamic-Map ExingS_DYN_MAP 40 SET Transform-Set ESP-3DES-SHA
[/ code:1]

所以我加入了这些回来,但它似乎没有帮助。猜猜这是我在做改变之前没有做出备份的原因。

任何人都有想法吗?我还尝试了我为老板设置的帐户,它做了同样的事情。

Re:拧紧VPN客户端连接 12 years 1 month ago #29332

好吧,我删除了VPN隧道组并重建它。它现在再次工作了。是时候得到一个好的配置并弄清楚我错过了什么....对不起论坛噪音。

Re:拧紧VPN客户端连接 12 years 1 month ago #29335

不用担心。我尝试在任何更改之前备份,但可悲的是,我不时跳过它。出于某种原因,我觉得备份需要超过5秒钟,我懒惰!

将配置放回后,您可以尝试清除加密。该命令是阶段1的清晰加密ISA SA,并为阶段进行清除Crypto Map SA ...我想。
  • 页:
  • 1
  • 2
时间创建页面:0.106秒

ccent / ccna.

思科 Routers

  • ssl webvpn.
  • 保护路由器
  • 基于策略的路由
  • 路由器上一根棍子

VPN.安全

  • 了解DMVPN.
  • GRE / IPSec配置
  • 站点到网站IPSec VPN
  • IPSec模式

思科 Help

  • VPN.客户端Windows 8
  • VPN.客户端Windows 7
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 许可
  • Hyper-V / VDI
  • 安装Hyper-V

Linux.

  • 文件权限
  • Webmin
  • 团体 - 用户
  • Samba设置