Question : Tunnel de VPN entre Cisco asa 5520 et Nokia IP1260 - ha

Salut le
We essayent d'établir le tunnel de VPN entre Cisco asa 5520 et Nokia IP1260 - HA

we obtiennent l'erreur ci-dessous est quelqu'un peut nous aider à résoudre le this


Number :                         3232715
Date :                              
Time du 19 août 2010 :                              16h10 : 22
Product :                         Dispositif de VPN-1 Power/UTM
VPN :                  IKE
Interface :                        daemon
Origin :                            core1260a
Type :                              Log
Action :                            Install
Source :                          core1260a (192.x.x.x)
Destination :                   Partygaming-Devel (arrangement de 203.x.x.x)
Encryption :      Passage de pair d'IKE
VPN :       Associé-Devel (biscuit d'initiateur de 203.x.x.x)
IKE :       1cf3a97ebdae0396
Information :                   IKE : Mode principal envoyé avis au pair : no
proposal chosen
Subproduct:                   VPN



and

Number:                         3245614
Date :                              
Time du 19 août 2010 :                              16h14 : 13
Product :                         Dispositif de VPN-1 Power/UTM
VPN :                  IKE
Interface :                        daemon
Origin :                            core1260a
Type :                              Log
Action :                            Reject
Source :                          Partygaming-Devel (203.x.x.x)
Destination :                   core1260a (arrangement de 192.x.x.x)
Encryption :      Passage de pair d'IKE
VPN :       Associé-Devel (203.x.x.x)
Information :                   IKE : Le mode principal aucun CAD assorti groupe le between
myself et la raison du peer
Reject :              Failure
Subproduct d'IKE :                   VPN


ASA corrigent Logs

le 19 août 20 : 5h34 [IKEv1] : IP = 194.x.x.x, messages de queue de KEY-ACQUIRE à traiter quand P1 SA est complete.
le 19 août 20 : 5h39 [IKEv1 CORRIGENT] : IP = 194.x.x.x, d'histoire d'erreur de FSM d'initiateur d'IKE millimètre (struct &0xd46cae00), :  MM_DONE, EV_ERROR-->MM_WAIT_MSG2, EV_RETRY-->MM_WAIT_MSG2, EV_TIMEOUT-->MM_WAIT_MSG2, NullEvent-->MM_SND_MSG1, EV_SND_MSG-->MM_SND_MSG1, EV_START_TMR-->MM_SND_MSG1, EV_RESEND_MSG-->MM_WAIT_MSG2, EV_RETRY
19 août 20 : 5h39 [IKEv1 CORRIGENT] : IP = 194.x.x.x, IKE SA MILLIMÈTRE : terminaison 71f9cd10 :  marque 0x01000022, le refcnt 0, tuncnt 0
19 août 20 : 5h39 [IKEv1 CORRIGENT] : IP = 194.x.x.x, envoyant la suppression/suppression avec raison message
le 19 août 20 : 5h40 [IKEv1 CORRIGENT] : Pichet : a reçu une clef acquièrent le message, spi 0x0
19 août 20 : 5h40 [IKEv1] : IP = 194.x.x.x, initiateur d'IKE : Nouvelle phase 1, Intf à l'intérieur, adresse locale 10.195.250.0, adresse à distance 192.168.49.24, crypto carte (outside_map)
19 août 20 de procuration du pair 194.x.x.x d'IKE de procuration : 5h40 [IKEv1 CORRIGENT] : IP = 194.x.x.x, construisant ISAKMP SA payload
le 19 août 20 : 5h40 [IKEv1 CORRIGENT] : IP = 194.x.x.x, construisant National-Traversal VID ver 02 payload
le 19 août 20 : 5h40 [IKEv1 CORRIGENT] : IP = 194.x.x.x, construisant National-Traversal VID ver 03 payload
le 19 août 20 : 5h40 [IKEv1 CORRIGENT] : IP = 194.x.x.x, construisant National-Traversal VID ver RFC payload
le 19 août 20 : 5h40 [IKEv1 CORRIGENT] : L'IP = le 194.x.x.x, construisant la fragmentation VID + ont prolongé des possibilités payload
le 19 août 20 : 5h40 [IKEv1] : IP = 194.x.x.x, IKE_DECODE ENVOYANT le message (msgid=0) avec des charges utiles : HDR + SA (1) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + AUCUN (0) longueurs totales : PAQUET de 360

SENDING au BISCUIT d'initiateur de 194.x.x.x
ISAKMP Header
: 1f e6 54 75 96 BISCUIT de répondeur du
de de c9 a6 : 00 00 00 00 00 00 00 00 prochaine charge utile du
: Version d'Association
de sécurité : type d'échange de 1.0
: Drapeaux du
de protection d'identité (mode principal) :
MessageID (d'aucun) : longueur de 00000000
: charge utile d'Association
de sécurité de charge utile de 360
prochaine : Fournisseur ID
réservé : longueur de charge utile de 00
: 248
DOI : Situation d'IPsec
: (SIT_IDENTITY_ONLY) charge utile de Proposal
de charge utile du
prochaine : None
réservé : longueur de charge utile de 00
: proposition de 236
# : Protocole-Identification de 1
: Taille de PROTO_ISAKMP
SPI : 0
# de transforme : charge utile de Transform
de charge utile de 6
prochaine : Transform
réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 1
: KEY_IKE
Reserved2 : description de groupe de 0000
: Algorithme de chiffrage du groupe 2
: Algorithme de gâchis de DES-CBC
: Méthode d'authentification de SHA1
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 00 02 58 charge utile de Transform
de charge utile du
prochaine : Transform
réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 2
: KEY_IKE
Reserved2 : description de groupe de 0000
: Algorithme de chiffrage du groupe 2
: algorithme de gâchis de 3DES-CBC
: Méthode d'authentification de SHA1
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 00 6d 60 charge utile de Transform
de charge utile du
prochaine : Transform
réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 3
: KEY_IKE
Reserved2 : description de groupe de 0000
: Algorithme de chiffrage du groupe 5
: Longueur principale d'AES-CBC
: algorithme de gâchis de 128
: Méthode d'authentification de SHA1
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 00 charge utile de Transform
de charge utile du
d'a8 c0 prochaine : Transform
réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 4
: KEY_IKE
Reserved2 : description de groupe de 0000
: Algorithme de chiffrage du groupe 2
: Longueur principale d'AES-CBC
: algorithme de gâchis de 128
: Méthode d'authentification de SHA1
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 00 70 80 charge utile de Transform
de charge utile du
prochaine : Transform
réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 5
: KEY_IKE
Reserved2 : description de groupe de 0000
: Algorithme de chiffrage du groupe 5
: Longueur principale d'AES-CBC
: algorithme de gâchis de 256
: Méthode d'authentification de SHA1
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 01 51 80 charge utile de Transform
de charge utile du
prochaine : None
réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 6
: KEY_IKE
Reserved2 : description de groupe de 0000
: Algorithme de chiffrage du groupe 2
: algorithme de gâchis de 3DES-CBC
: Méthode d'authentification de SHA1
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 01 51 80 charge utile d'ID
de fournisseur de charge utile du
prochaine : Fournisseur ID
réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) : Cb 80 du
90 bb 91 3e 69 6e 08 63 81 b5 charge utile d'ID
de fournisseur de charge utile du
de l'EC 42 7b 1f prochaine : Fournisseur ID
réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
7d 94 19 a6 53 10 Ca 6f 2c 17 9d 92 15 52 9d 56 charge utile d'ID
de fournisseur de charge utile du
prochaine : Fournisseur ID
réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
4a 13 1c 81 07 03 58 45 5c 57 28 F2 0e 95 45 2f charge utile d'ID
de fournisseur de charge utile du
prochaine : None
réservé : longueur de charge utile de 00
: données de 24
(dans le sortilège) :
40 48 b7 d5 6e avant Jésus Christ e8 85 25
c0 00 d'e7 de 7f 00 d6 C2 d3 00 00 dump
1f e6 54 de paquet du


IKE Recv 75 96 de c9 a6 00 00 00 00 00 00 00 00    |  .
0b 10 du TU ............ 05 00 75 87 Cf d3 00 00 00 28 00 00 00 0c    |  ….u ...... (….
00 00 00 00 01 00 00 0e                            |  ........ PAQUET du

RECV de BISCUIT d'initiateur de 194.x.x.x
ISAKMP Header
: 1f e6 54 75 96 BISCUIT de répondeur du
de de c9 a6 : 00 00 00 00 00 00 00 00 prochaine charge utile du
: Version de Notification
: type d'échange de 1.0
: Drapeaux d'Informational
:
MessageID (d'aucun) : longueur de 7587D3CF
: charge utile de Notification
de charge utile de 40
prochaine : None
réservé : longueur de charge utile de 00
: 12
DOI : Protocole-IDENTIFICATION d'Isakmp
: Taille de PROTO_ISAKMP
Spi : 0
informent le type : NO_PROPOSAL_CHOSEN
19 août 20 : 5h40 [IKEv1] : L'IP = le 194.x.x.x, IKE_DECODE ONT REÇU le message (msgid=7587d3cf) avec des charges utiles : HDR + ANNONCENT (11) + AUCUN (0) longueurs totales : /> 19 août 20 40
19 août 20 40
19 août 20 : 5h40 [IKEv1] : IP = 194.x.x.x, échange de l'information traitant le failed

class= de

Réponse : Tunnel de VPN entre Cisco asa 5520 et Nokia IP1260 - ha

basé sur ce que vous employez (le groupe 5), ma prétention est que l'otherside n'emploie pas le groupe 5, mais probablement groupe 2, essaye de changer votre côté pour grouper 2 et pour voir si le tunnel monte, mais comme j'ai énoncé dans le commencement du fil, s'assurer que les deux extrémités (p1 et p2) s'assortissent.

Billy