forum.opennet.ru

Составление сообщения

Исходное сообщение

"IPSEC между Cisco Router и MS Forefront TMG"
Отправлено crash, 25-Янв-17 18:50

>[оверквотинг удален]
> life type in kilobytes
> 420553: Jan 25 20:33:49.754 YEKT: ISAKMP:      SA
> life duration (VPI) of  0x0 0x46 0x50 0x0
> 420554: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433):atts are acceptable.
> 420555: Jan 25 20:33:49.758 YEKT: IPSEC(ipsec_process_proposal): proxy identities not
> supported
> 420556: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433): IPSec policy invalidated proposal with
> error 32
> 420557: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433): phase 2 SA policy not acceptable!
> (local х.х.37.29 remote х.х.199.5)
Это сообщение появляется в командах отладки, если списки доступа трафика IPSec не совпадают.
    1d00h: IPSec(validate_transform_proposal): proxy identities not supported
    1d00h: ISAKMP: IPSec policy invalidated proposal
    1d00h: ISAKMP (0:2): SA not acceptable!
Списки доступа каждого узла должны быть зеркальным отражением друг друга (все записи должны быть зеркальным отражением друг друга). Этот вопрос представлен в следующем примере.
    Peer A
    access-list 150 permit ip 172.21.113.0 0.0.0.255 172.21.114.0 0.0.0.255
    access-list 150 permit ip host 15.15.15.1 host 172.21.114.123
    Peer B
    access-list 150 permit ip 172.21.114.0 0.0.0.255 172.21.113.0 0.0.0.255
    access-list 150 permit ip host 172.21.114.123 host 15.15.15.1

Исходное сообщение
"IPSEC между Cisco Router и MS Forefront TMG" Отправлено crash, 25-Янв-17 18:50
>[оверквотинг удален] > life type in kilobytes > 420553: Jan 25 20:33:49.754 YEKT: ISAKMP: SA > life duration (VPI) of 0x0 0x46 0x50 0x0 > 420554: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433):atts are acceptable. > 420555: Jan 25 20:33:49.758 YEKT: IPSEC(ipsec_process_proposal): proxy identities not > supported > 420556: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433): IPSec policy invalidated proposal with > error 32 > 420557: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433): phase 2 SA policy not acceptable! > (local х.х.37.29 remote х.х.199.5) Это сообщение появляется в командах отладки, если списки доступа трафика IPSec не совпадают. 1d00h: IPSec(validate_transform_proposal): proxy identities not supported 1d00h: ISAKMP: IPSec policy invalidated proposal 1d00h: ISAKMP (0:2): SA not acceptable! Списки доступа каждого узла должны быть зеркальным отражением друг друга (все записи должны быть зеркальным отражением друг друга). Этот вопрос представлен в следующем примере. Peer A access-list 150 permit ip 172.21.113.0 0.0.0.255 172.21.114.0 0.0.0.255 access-list 150 permit ip host 15.15.15.1 host 172.21.114.123 Peer B access-list 150 permit ip 172.21.114.0 0.0.0.255 172.21.113.0 0.0.0.255 access-list 150 permit ip host 172.21.114.123 host 15.15.15.1

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>>[оверквотинг удален] 
>> life type in kilobytes 
>> 420553: Jan 25 20:33:49.754 YEKT: ISAKMP:      SA 
>> life duration (VPI) of  0x0 0x46 0x50 0x0 
>> 420554: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433):atts are acceptable.
>> 420555: Jan 25 20:33:49.758 YEKT: IPSEC(ipsec_process_proposal): proxy identities not 
>> supported 
>> 420556: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433): IPSec policy invalidated proposal with 
>> error 32 
>> 420557: Jan 25 20:33:49.758 YEKT: ISAKMP:(6433): phase 2 SA policy not acceptable!
>> (local х.х.37.29 remote х.х.199.5)

> Это сообщение появляется в командах отладки, если списки доступа трафика IPSec не 
> совпадают.

>     1d00h: IPSec(validate_transform_proposal): proxy identities not supported 
>     1d00h: ISAKMP: IPSec policy invalidated proposal 
>     1d00h: ISAKMP (0:2): SA not acceptable!

> Списки доступа каждого узла должны быть зеркальным отражением друг друга (все записи 
> должны быть зеркальным отражением друг друга). Этот вопрос представлен в следующем 
> примере.

>     Peer A 
>     access-list 150 permit ip 172.21.113.0 0.0.0.255 172.21.114.0 0.0.0.255 
 
>     access-list 150 permit ip host 15.15.15.1 host 172.21.114.123 
 
>     Peer B 
>     access-list 150 permit ip 172.21.114.0 0.0.0.255 172.21.113.0 0.0.0.255 
 
>     access-list 150 permit ip host 172.21.114.123 host 15.15.15.1

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру