Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Site 2 Site IPSec TMG+DSR250

Ответить
Настройки темы
VPN - Site 2 Site IPSec TMG+DSR250

Пользователь


Сообщения: 105
Благодарности: 8

Профиль | Отправить PM | Цитировать


Всем привет.
Соединяю TMG 2010 через IPSec тунель, 1 фазу проходят, а затем обрыв. В логах на железке вот что:

читать дальше »
Sat Jan 01 08:09:16 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Phase 2 negotiation failed due to time up. 0e934c02f0636f41:12caa0a6e26c8c03:0000c1e8
Sat Jan 01 08:09:06 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Unknown notify message from XXX.XXX.XX.X[500].No phase2 handle found.
Sat Jan 01 08:08:56 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Unknown notify message from XXX.XXX.XX.X[500].No phase2 handle found.
Sat Jan 01 08:08:46 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Unknown notify message from XXX.XXX.XX.X[500].No phase2 handle found.
Sat Jan 01 08:08:36 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Unknown notify message from XXX.XXX.XX.X[500].No phase2 handle found.
Sat Jan 01 08:08:26 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Unknown notify message from XXX.XXX.XX.X[500].No phase2 handle found.
Sat Jan 01 08:08:16 2011 (GMT +0800): [DSR-250N] [IKE] ERROR: Unknown notify message from XXX.XXX.XX.X[500].No phase2 handle found.
Sat Jan 01 08:08:16 2011 (GMT +0800): [DSR-250N] [IKE] INFO: Initiating new phase 2 negotiation: XXX.XXX.XX.XX[500]<=>XXX.XXX.XX.X[0]
Sat Jan 01 08:08:15 2011 (GMT +0800): [DSR-250N] [IKE] INFO: Sending Informational Exchange: notify payload[608]
Sat Jan 01 08:08:15 2011 (GMT +0800): [DSR-250N] [IKE] INFO: ISAKMP-SA established for XXX.XXX.XX.XX[500]-XXX.XXX.XX.X[500] with spi:0e934c02f0636f41:12caa0a6e26c8c03
Sat Jan 01 08:08:14 2011 (GMT +0800): [DSR-250N] [IKE] INFO: Received unknown Vendor ID


И так далее циклически.
т.е. прерывание происходит на 2 этапе.
Настройки туннеля на обеих сторонах идентичны, проверил раз 100 и 101 раз тоже. Кей, шифрование и т.д. все хорошо. Но хоть ты тресни, не соединяются.

Может кто сталкивался?
Что это может быть? Что за "Unknown notify message" от TMG?

Отправлено: 23:23, 14-07-2012

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата diga:
Received unknown Vendor ID »
само по себе это не должно являться причиной для ошибки, потому что это информационное сообщение, о том что вендор не известен.
показывайте настройки.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 10:39, 15-07-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Site 2 Site IPSec TMG+DSR250

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
VPN - Установление VPN Site-To-Site между удалёнными площадками. На одном сайте есть ADSL. PIL123 Сетевые технологии 0 05-06-2012 15:25
[решено] ISA 2006 Site-to-SIte с динамическим IP на одним конце gevorm ISA Server / Microsoft Forefront TMG 4 22-04-2012 07:42
Suse/OpenSuSE - Site to Site OpenVPN - объединение нескольких офисов hikauz Общий по Linux 0 09-10-2011 19:01
[решено] Site-To-Site vpn между ISA 2006 и Linux VladDV ISA Server / Microsoft Forefront TMG 26 28-04-2010 09:49
VPN - [решено] site to site IPSec (Windows XP) kimbox Сетевые технологии 3 26-09-2009 22:27




 
Переход