Question : Client et asa 5510 de Cisco VPN ne fonctionnant pas

Greetings

I ont une asa que j'emploie pour terminer des clients du routeur EZVPN de Cisco, et qui fonctionne parfaitement tout le time.

I AM essayant maintenant d'obliger un client de Cisco VPN (Windows) à établir un rapport à l'asa, et elle échoue au delà du client de belief.

My VPN que la notation indique : Cisco Systems 1998-2010, inc. de 5.0.07.029 de version de client du Cisco Systems VPN du

0
Copyright (c). Tous les types des droites Reserved.
Client : Windows, WinNT
Running dessus : 6.0.6001 11h34 de Service Pack 1

2 : 33.899 07/31/10 11h34 du process

3 de raccordement de Sev=Info/4 CM/0x63100002
Begin : 33.905 07/31/10 Sev=Info/4 CM/0x63100004
Establish fixe le 11h34 du connection

4 : 33.905 07/31/10 raccordement de Sev=Info/4 CM/0x63100024
Attempt avec le 11h34 du

5 du serveur « xxx.xxx.xxx.xxx " : 33.916 07/31/10 port local 52305 de Sev=Info/6 CM/0x6310002F
Allocated TCP pour le 11h34 de TCP connection.

6 : 34.357 07/31/10 de Sev=Info/4 IPSEC/0x63700008
IPSec de conducteur 11h34 du started

7 avec succès : 34.357 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted tout le 11h34 du keys

8 : 34.357 07/31/10 les paquets de Sev=Info/6 IPSEC/0x6370002C
Sent 5, 0 étaient 11h34 de fragmented.

9 : 34.357 07/31/10 SYN de Sev=Info/6 IPSEC/0x63700020
TCP a envoyé à xxx.xxx.xxx.xxx, le port 52305, 11h34 gauche de src du dst 48590

10 : 34.357 07/31/10 Sev=Info/6 IPSEC/0x6370001C
TCP SYN-ACK reçu de xxx.xxx.xxx.xxx, port 48590, 11h34 gauche de src du dst 52305

11 : 34.357 07/31/10 Sev=Info/6 IPSEC/0x63700021
TCP ACK envoyé à xxx.xxx.xxx.xxx, port 52305, 11h34 gauche de src du dst 48590

12 : 34.357 07/31/10 raccordement de Sev=Info/4 CM/0x63100029
TCP établi sur le port 48590 avec le 11h34 du

13 du serveur « xxx.xxx.xxx.xxx " : 34.867 07/31/10 raccordement de Sev=Info/4 CM/0x63100024
Attempt avec le 11h34 du

14 du serveur « xxx.xxx.xxx.xxx " : 34.877 07/31/10 Sev=Info/6 IKE/0x6300003B
Attempting pour établir un raccordement avec le 11h34 de xxx.xxx.xxx.xxx.

15 : 34.884 07/31/10 11h34 de Negotiation

16 de la phase 1 de Sev=Info/4 IKE/0x63000001
Starting IKE : 34.898 07/31/10 CHÊNE AG (SA, KE du >>> ISAKMP de Sev=Info/4 IKE/0x63000013
SENDING, NON, identification, VID (Xauth), VID (dpd), VID (Frag), VID (unité)) au 11h34 de xxx.xxx.xxx.xxx

17 : 34.955 07/31/10 paquet de Sev=Info/5 IKE/0x6300002F
Received ISAKMP : pair = 11h34 de xxx.xxx.xxx.xxx

18 : 34.955 07/31/10 CHÊNE AG (SA, KE du <<< ISAKMP de Sev=Info/4 IKE/0x63000014
RECEIVING, NON, identification, GÂCHIS, VID (unité), VID (Xauth), VID (dpd), VID (Frag), VID (?), VID (?)) du 11h34 de xxx.xxx.xxx.xxx

19 : 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer est un 11h34 conforme du peer

20 de Cisco-Unité : 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer soutient le 11h34 de XAUTH

21 : 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer soutient le 11h34 de DPD

22 : 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer soutient le 11h34 du payloads

23 de fragmentation d'IKE : 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer soutient le code de DWR et le 11h34 de DWR Text

24 : 34.969 07/31/10 11h34 du successful

25 d'identification Contruction de fournisseur de Sev=Info/6 IKE/0x63000001
IOS : 34.969 07/31/10 CHÊNE AG du >>> ISAKMP de Sev=Info/4 IKE/0x63000013
SENDING * (le GÂCHIS, ANNONCENT : STATUS_INITIAL_CONTACT, VID (?), VID (unité)) au 11h34 de xxx.xxx.xxx.xxx

26 : 34.969 07/31/10 en service gauche de Sev=Info/4 IKE/0x63000083
IKE - port local = 0xC08B, port à distance = 11h34 de 0x01F4

27 : 34.969 07/31/10 SA de la phase 1 de Sev=Info/4 CM/0x6310000E
Established.  1 crypto IKE SA, 0 IKE authentifiés par utilisateur SA d'Active dans le 11h34 du system

28 : 35.024 07/31/10 paquet de Sev=Info/5 IKE/0x6300002F
Received ISAKMP : pair = 11h34 de xxx.xxx.xxx.xxx

29 : 35.024 07/31/10 transport de CHÊNE du <<< ISAKMP de Sev=Info/4 IKE/0x63000014
RECEIVING * (GÂCHIS, ATTR) de 11h34 de xxx.xxx.xxx.xxx

30 : 35.024 07/31/10 11h34 de l'application

31 de xAuth de Sev=Info/4 CM/0x63100015
Launch : 35.029 les attributs de 07/31/10 demande de Sev=Info/6 GUI/0x63B00012
Authentication est 11h34 de 6h.

32 : 37.563 07/31/10 11h34 du returned

33 d'application de Sev=Info/4 CM/0x63100017
xAuth : 37.563 07/31/10 transport de CHÊNE du >>> ISAKMP de Sev=Info/4 IKE/0x63000013
SENDING * (GÂCHIS, ATTR) au 11h34 de xxx.xxx.xxx.xxx

34 : 37.619 07/31/10 paquet de Sev=Info/5 IKE/0x6300002F
Received ISAKMP : pair = 11h34 de xxx.xxx.xxx.xxx

35 : 37.620 07/31/10 transport de CHÊNE du <<< ISAKMP de Sev=Info/4 IKE/0x63000014
RECEIVING * (GÂCHIS, ATTR) de 11h34 de xxx.xxx.xxx.xxx

36 : 37.620 07/31/10 transport de CHÊNE du >>> ISAKMP de Sev=Info/4 IKE/0x63000013
SENDING * (GÂCHIS, ATTR) au 11h34 de xxx.xxx.xxx.xxx

37 : 37.620 07/31/10 SA de la phase 1 de Sev=Info/4 CM/0x6310000E
Established.  1 crypto IKE SA, 1 IKE authentifié par utilisateur SA d'Active dans le 11h34 du system

38 : 37.627 07/31/10 Sev=Info/5 IKE/0x6300005E
Client envoyant une demande de mur à l'épreuve du feu au 11h34 du concentrator

39 : 37.628 07/31/10 transport de CHÊNE du >>> ISAKMP de Sev=Info/4 IKE/0x63000013
SENDING * (GÂCHIS, ATTR) au 11h34 de xxx.xxx.xxx.xxx

40 : 37.684 07/31/10 paquet de Sev=Info/5 IKE/0x6300002F
Received ISAKMP : pair = 11h34 de xxx.xxx.xxx.xxx

41 : 37.685 07/31/10 information de CHÊNE du <<< ISAKMP de Sev=Info/4 IKE/0x63000014
RECEIVING * (GÂCHIS, DWR) de 11h34 de xxx.xxx.xxx.xxx

42 : 37.685 07/31/10 code complémentaire de Sev=Info/4 IKE/0x63000081
Delete : 4 --> 11h34 de PEER_DELETE-IKE_DELETE_NO_ERROR.

43 : 37.685 07/31/10 Sev=Info/5 IKE/0x6300003C
Received une charge utile de SUPPRESSION pour IKE SA avec des biscuits :  11h34 d'I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E

44 : 37.685 07/31/10 IKE SA de Sev=Info/4 IKE/0x63000017
Marking pour la raison du de la suppression (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E) = le 11h34 de PEER_DELETE-IKE_DELETE_NO_ERROR

45 : 37.909 07/31/10 Sev=Info/6 IPSEC/0x6370001D
TCP RST reçu de xxx.xxx.xxx.xxx, port 48590, 11h34 gauche de src du dst 52305

46 : 38.410 07/31/10 raison du de la négociation d'IKE SA de Sev=Info/4 IKE/0x6300004B
Discarding (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E) = 11h34 de PEER_DELETE-IKE_DELETE_NO_ERROR

47 : 38.410 07/31/10 SA de Sev=Info/4 CM/0x6310000F
Phase 1 supprimée avant des config de mode est cause réalisée par « PEER_DELETE-IKE_DELETE_NO_ERROR ».  0 cryptos IKE SA d'Active, 0 utilisateurs ont authentifié IKE SA dans le 11h34 du system

48 : 38.411 07/31/10 11h34 de Sev=Info/5 CM/0x63100025
Initializing CVPNDrv

49 : 38.416 07/31/10 raccordement de Sev=Info/4 CM/0x6310002D
Resetting TCP le 11h34 du port 48590

50 : 38.417 07/31/10 port local 52305 de Sev=Info/6 CM/0x63100030
Removed TCP pour le 11h34 de TCP connection.

51 : 38.420 07/31/10 drapeau établi par tunnel de Sev=Info/6 CM/0x63100046
Set dans l'enregistrement au 11h34 de 0.

52 : 38.420 07/31/10 Sev=Info/4 IKE/0x63000001
IKE a reçu le signal pour terminer le 11h34 du connection

53 de VPN : 38.429 07/31/10 Sev=Info/6 IPSEC/0x63700023
TCP RST a envoyé à xxx.xxx.xxx.xxx, le port 52305, 11h34 gauche de src du dst 48590

54 : 38.429 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted tout le 11h34 du keys

55 : 38.429 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted tout le 11h34 du keys

56 : 38.429 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted tout le 11h34 du keys

57 : 38.429 07/31/10 stopped



My asa de conducteur de Sev=Info/4 IPSEC/0x6370000A
IPSec avec succès corrigent (isakmp et ipsec) dit : dump
8e 1a 4b 83 a2 c0 9f FB 00 de paquet du

IKE Recv 00 00 00 00 00 00 00    |  .
01 10 de K ............. 04 00 00 00 00 00 00 00 03 40 04 00 02 2c    |  ........... @…,
00 00 00 01 00 00 00 01 00 00 02 20 01 01 00 0e    |  ...........….
03 00 00 28 01 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 FD e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 02 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 FD e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 03 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 04 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 05 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 FD e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 06 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 FD e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 28 07 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 08 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 24 09 01 00 00 80 01 00 05 80 02 00 02    |  …
80 04 de $ ............ 00 02 80 03 FD e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 03 00 00 24 0a 01 00 00 80 01 00 05    |  . .....
80 02 de $ ........ 00 01 80 04 00 02 80 03 FD e9 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 03 00 00 24 0b 01 00 00    |  ..... ..... $….
80 01 00 05 80 02 00 02 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 03 00 00 24    |  ......... .....$
0c 01 00 00 80 01 00 05 80 02 00 01 80 04 00 02    |  ................
80 03 00 01 80 0b 00 01 00 0c 00 04 00 20 c4 9b    |  ..............
03 00 00 24 0d 01 00 00 80 01 00 01 80 02 00 01    |  …
80 04 de $ ............ 00 02 80 03 FD e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 00 00 00 24 0e 01 00 00 80 01 00 01    |  . .....
80 02 de $ ........ 00 01 80 04 00 02 80 03 00 01 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 0a 00 00 84 bb d'aa } 10    |  ..... ..........
b3 75 4e 2b 30 b0 EA 16 30 6f 55 Ca b3 3c 95 e6    |  .uN+0… 0oU. <. DB 9f 39 08 0b f7 c7 a6 7f du
42 d6 b4 70 a1 5e 71    |  B.p.^q.9 ...... fc 85 e8 f1 des Cf 4a 2c DF d8 88 EE af du
98 9f e2 7c    |  … |. J, .........
3f 1B a2 73 eb f6 05 eb 53 6c 47 b8 4f 99 8f 22    |  ?. .s….SlG.O. « Fe E-F 7e de FB d6 57 4c 2b e7 96 5b c4 du
a5 19 ea c3    |  ...... W.L+. [. F-3 18 7e 9a 53 du ~
ac e8 2d 49 1f FB 58 f5 78 92 36    |  . -. ~.SI. X.x.6
0b b9 04 c4 36 15 4f 03 4f 74 c4 75 f0 7d 06 a7    |  ….6.O.Ot.u.}.
29 54 41 avant Jésus Christ 72 e7 8c 9e 34 7d eb 05 2d 00 00 18    |  ) TA.r… 4}. -….Fe 41 du
13 15 e9 82 af d4 EE 22 0d 84 8f EA 6c 30    |  ....... »….l0.A
ce 74 79 29 0d 00 00 10 0b 11 01 f4 57 41 4e 53    |  .ty) ........ WANGR
4e 4d 50 43 0d 00 00 0c 09 00 26 89 DF d6 b7 12    |  OUPX ...... et .....
0d 00 00 14 af Ca d7 13 68 fc d'a1 f1 c9 6b 86 96    |  ........
77 57 de h… k… 01 00 0d 00 00 18 40 48 b7 d5 6e avant Jésus Christ e8 85    |  
25 e7 de 7f 00 d6 C2 d3 80 du wW ...... @H.n… 00 00 00 00 00 00 14    |  % .............. du
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00    |  ….
00 00 d'Eqh.p-. .t… 00 00 00 00 00 00 00 00 00 00 00 00 00 00    |  ................ PAQUET du

RECV de BISCUIT d'initiateur de xxx.xxx.xxx.xxx
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 00 00 00 00 00 00 00 00 prochaine charge utile du
: Version d'Association
de sécurité : type d'échange de 1.0
: Drapeaux agressifs de Mode
:
MessageID (d'aucun) : longueur de 00000000
: charge utile d'Association
de sécurité de charge utile de 832
prochaine : Exchange
a réservé : longueur de charge utile de 00
: 556
DOI : Situation d'IPsec
: (SIT_IDENTITY_ONLY) charge utile de Proposal
de charge utile du
prochaine : None
a réservé : longueur de charge utile de 00
: proposition de 544
# : Protocole-Identification de 1
: Taille de PROTO_ISAKMP
SPI : 0
# de transforme : charge utile de Transform
de charge utile de 14
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 1
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 256
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 2
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 256
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 3
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 256
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 4
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 256
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 5
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 128
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 6
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 128
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 7
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 128
prochaine : Transform
a réservé : longueur de charge utile de 00
: 40
transforment # : Transformer-Identification de 8
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis d'AES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 longueur principale du
de c4 9b : charge utile de Transform
de charge utile de 128
prochaine : Transform
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 9
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: algorithme de gâchis de 3DES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 charge utile de Transform
de charge utile du
de c4 9b prochaine : Transform
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 10
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: algorithme de gâchis de 3DES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 charge utile de Transform
de charge utile du
de c4 9b prochaine : Transform
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 11
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: algorithme de gâchis de 3DES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 charge utile de Transform
de charge utile du
de c4 9b prochaine : Transform
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 12
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: algorithme de gâchis de 3DES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 charge utile de Transform
de charge utile du
de c4 9b prochaine : Transform
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 13
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis de DES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 charge utile de Transform
de charge utile du
de c4 9b prochaine : None
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 14
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: Algorithme de gâchis de DES-CBC
: Description de groupe de MD5
: Méthode d'authentification du groupe 2
: Type Preshared de la vie du key
: durée de la vie du seconds
(sortilège) : 00 20 charge utile d'Exchange
de clef de charge utile du
de c4 9b prochaine : Nonce
a réservé : longueur de charge utile de 00
: données de 132
: bb 10 b3 75 4e 2b 30 b0 EA 16 du
aa } 30
b3 3c 95 e6 42 d6 b4 70 a1 5e 71 9f 39 de 6f 55 Ca 08 F-3 E-F 18 7e 9a 53 à C.A. e8 2d de Fe 7e du
5b c4 de FB d6 57 4c 2b e7 96 du
4f 99 8f 22 a5 19 ea c3 du fc 85 e8 f1 3f 1B a2 73 eb f6 05 eb 53 du
des Cf 4a 2c DF d8 88 EE af du
f7 c7 a6 7f 98 9f e2 7c du DB 0b 49 1f
f5 78 de FB 58 92 36 0b b9 04 c4 36 15 4f 03 4f 74 c4 75
f0 7d 06 a7 29 54 41 avant Jésus Christ 72 charge utile de Nonce
de charge utile du
d'e7 8c 9e 34 7d eb 2d prochaine : Identification
a réservé : longueur de charge utile de 00
: données de 24
:
13 15 ce 74 du
de Fe 41 d'e9 82 af d4 EE 22 0d 84 8f EA 6c 30 79 29 charge utile d'Identification
de charge utile du
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: type d'identification de 16
: Identification de protocole du
d'ID_KEY_ID (11) (UDP/TCP, etc…) : port de 17
: données d'identification de 500
: Charge utile d'ID
de fournisseur de charge utile de VPNGROUPX
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 12
(dans le sortilège) : 09 00 26 89 charge utile d'ID
de fournisseur de charge utile du
de DF d6 b7 12 prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
af Ca d7 13 68 fc d'a1 f1 c9 6b 86 96 77 57 01 00 charge utile d'ID
de fournisseur de charge utile du
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 24
(dans le sortilège) :
40 48 b7 d5 6e avant Jésus Christ e8 85 25
80 d'e7 de 7f 00 d6 C2 d3 00 00 00 charge utile d'ID
de fournisseur de charge utile du
prochaine : None
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00
31 juillet 11 : 15h43 [IKEv1] : L'IP = le xxx.xxx.xxx.xxx, IKE_DECODE ONT REÇU le message (msgid=0) avec des charges utiles : HDR + SA (1) + le KE (4) + NONCE (10) + identification (5) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + AUCUN (0) longueurs totales : /> 31 juillet 11 832
31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant SA payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant le KE payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant ISA_KE payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant nonce payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, identificateur de processus payload
31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, reçu xauth V6 VID
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, reçu DPD VID
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, reçu fragmentation VID
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, drapeaux inclus de possibilités de fragmentation du pair IKE d'IKE :  Mode principal :        Véritable mode agressif :  False
31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, traitant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : IP = xxx.xxx.xxx.xxx, reçu Cisco unité client VID
le 31 juillet 11 : 15h43 [IKEv1] : L'IP = le xxx.xxx.xxx.xxx, raccordement ont débarqué tunnel_group VPNGROUPX
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, traitant IKE SA payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Le groupe = les VPNGROUPX, IP = xxx.xxx.xxx.xxx, proposition d'IKE SA # 1, transforment # 9 l'entrée des allumettes acceptables IKE #/> le 31 juillet 11 1
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant le KE payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant nonce payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, produisant des clefs pour répondeur…
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant identification payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant gâchis payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, gâchis de calcul pour ISAKMP
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant Cisco unité VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant xauth V6 VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant dpd vid payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Le groupe = le VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant la fragmentation VID + ont prolongé des possibilités payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Le groupe = les VPNGROUPX, IP = xxx.xxx.xxx.xxx, envoient IOS VID
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant l'asa charriant la charge utile d'identification de fournisseur d'IOS (version : 1.0.0, possibilités : 00000408)
31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Le groupe = les VPNGROUPX, IP = xxx.xxx.xxx.xxx, envoient Altiga/Cisco VPN3000/Cisco asa gw VID
31 juillet 11 : 15h43 [IKEv1] : IP = xxx.xxx.xxx.xxx, IKE_DECODE ENVOYANT le message (msgid=0) avec des charges utiles : HDR + SA (1) + le KE (4) + NONCE (10) + identification (5) + GÂCHIS (8) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + FOURNISSEUR (13) + AUCUN (0) longueurs totales : PAQUET de 392

SENDING au BISCUIT d'initiateur de xxx.xxx.xxx.xxx
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version d'Association
de sécurité : type d'échange de 1.0
: Drapeaux agressifs de Mode
:
MessageID (d'aucun) : longueur de 00000000
: charge utile d'Association
de sécurité de charge utile de 392
prochaine : Exchange
a réservé : longueur de charge utile de 00
: 56
DOI : Situation d'IPsec
: (SIT_IDENTITY_ONLY) charge utile de Proposal
de charge utile du
prochaine : None
a réservé : longueur de charge utile de 00
: proposition de 44
# : Protocole-Identification de 1
: Taille de PROTO_ISAKMP
SPI : 0
# de transforme : charge utile de Transform
de charge utile de 1
prochaine : None
a réservé : longueur de charge utile de 00
: 36
transforment # : Transformer-Identification de 9
: KEY_IKE
Reserved2 : algorithme de chiffrage de 0000
: algorithme de gâchis de 3DES-CBC
: Description de groupe de SHA1
: Méthode d'authentification du groupe 2
: Type de la vie de XAUTH_INIT_PRESHRD
: durée de la vie du seconds
(sortilège) : 00 20 charge utile d'Exchange
de clef de charge utile du
de c4 9b prochaine : Nonce
a réservé : longueur de charge utile de 00
: données de 132
:
f6 58 f8 d6 6d 74 7a 7c 24 f4 56 2d 12 47
3b 19 de FB 2b 94 10 29 5f 03 5b a8 6e 9a FB 98
aa 4f 37 de 15 57 FB 89 7d cd 36 e0 9b 85 85 de 6f
54 avant Jésus Christ e3 Ca 26 23 77
f5 70 2f 5b 62 b2 44 e2 63 19 DA 8e 7a 33 du bb 8a 2b de la CE de 9b 9d 69 0c 44 1c 8c c4 33 24 c0
EA f4 74 34 b4 57 04 32
e4 9c 97 c9 EE 65 c7 2d 0f 5d de 6c 68 8b 19 6c 0e 1f 1c ed de densité double du Ba a7 d5 e8 de C.C 4b du
d'a8 d2 98 e4 d8 32 96 3d c4 6f 85 20 19 charge utile de Nonce
de charge utile du
de la CE prochaine : Identification
a réservé : longueur de charge utile de 00
: données de 24
:
a0 9b 92 d6 10 3c e4 57 85 0d 8c 6f 50 59 0a 95
4c f8 57 50 charge utile d'Identification
de charge utile du
prochaine : Hash
a réservé : longueur de charge utile de 00
: type d'identification de 12
: IPv4 identification de protocole de l'adresse (1)
(UDP/TCP, etc…) : port de 17
: données d'identification de 0
: charge utile de Hash
de charge utile de xxx.xxx.xxx.xxx
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 24
: le Cd du
7f d6 58 2d 5e 44 37 soit le Cb 63 de l'EC de la densité double e8 6a 93 charge utile d'ID
de fournisseur de charge utile du
du
4f 9a 63 prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00 charge utile d'ID
de fournisseur de charge utile du
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 12
(dans le sortilège) : 09 00 26 89 charge utile d'ID
de fournisseur de charge utile du
de DF d6 b7 12 prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
af Ca d7 13 68 fc d'a1 f1 c9 6b 86 96 77 57 01 00 charge utile d'ID
de fournisseur de charge utile du
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 24
(dans le sortilège) :
40 48 b7 d5 6e avant Jésus Christ e8 85 25
c0 00 d'e7 de 7f 00 d6 C2 d3 00 00 charge utile d'ID
de fournisseur de charge utile du
prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) : F-3 41 EA cc b7 18 du
C2 a6 22 de a8 0b 81 charge utile d'ID
de fournisseur de charge utile du
de 5d 9d 22 prochaine : None
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
1f 07 f7 0e aa 65 14 d3 b0 fa 96 54 2a 50 01 00 dump
8e 1a 4b 83 a2 c0 9f FB 37 de paquet du


IKE Recv 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 04 01 00 00 00 00 00 00 00 7c 91 45 62 a6    |  ........... |. L'annonce 3e e6 b9 3f 96 e0 d'Eb.
0a soit le BD 63 12 4c d6 7b 3c    |  . >. ? ….c.L. {<
8a 8f FB c3 d2 93 6f 66 8b de dc 17 81 09 annonce 49    |  ...... ....... d'I
48 37 84 F-3 24 de la CE 56 1c 9f a7 94 9a 1B 76 44 21    |  H7. V ....... $vD ! ce 2c 2d 4e des Cb 25 du
e7 b9 f5 f8 f4 00 b5 5b 03 e9    |  ...... %, - N… [. annonce 15 a7 a0 86 du
96 0e 83 eb 21 c5 32 0c b3 b4 78    |  ......... ! .2… x
6a 29 d4 } eb 51 47 3b 06 e3 68 f7                |  j)… QG ;. PAQUET de .h.

RECV de BISCUIT d'initiateur de xxx.xxx.xxx.xxx
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux agressifs de Mode
:
MessageID (de chiffrage) : longueur de 00000000
: BISCUIT d'initiateur de 124

AFTER DECRYPTION
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux agressifs de Mode
:
MessageID (de chiffrage) : longueur de 00000000
: charge utile de Hash
de charge utile de 124
prochaine : Notification
a réservé : longueur de charge utile de 00
: données de 24
: charge utile de Notification
de charge utile du
du
4f 95 du
87 c1 69 a3 83 d9 9e 5c 69 9a e5 e1 25 e9 1e 3e prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: 28
DOI : Protocole-IDENTIFICATION d'IPsec
: Taille de PROTO_ISAKMP
Spi : 16
informent le type : STATUS_INITIAL_CONTACT
SPI :
8e 1a 4b 83 a2 c0 9f FB 37 61 85 charge utile d'ID
de fournisseur de charge utile du
de F-3 41 de c3 a8 0a prochaine : Le fournisseur ID
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) : l'EC 9e a2 c1 9f FB 12 de densité double du
7b 74 charge utile d'ID
de fournisseur de charge utile du
de Fe 6c 3f c3 b5 7d prochaine : None
a réservé : longueur de charge utile de 00
: données de 20
(dans le sortilège) :
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00
31 juillet 11 : 15h43 [IKEv1] : L'IP = le xxx.xxx.xxx.xxx, IKE_DECODE ONT REÇU le message (msgid=0) avec des charges utiles : HDR + GÂCHIS (8) + ANNONCENT (11) + le FOURNISSEUR (13) + le FOURNISSEUR (13) + AUCUN (0) longueurs totales : /> 31 juillet 11 120
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, gâchis de calcul pour ISAKMP
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Le groupe = les VPNGROUPX, IP = xxx.xxx.xxx.xxx, traitant informent payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, traitant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, traitant la charge utile d'identification de fournisseur d'IOS/PIX (version : 1.0.0, possibilités : 00000408)
31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, traitant VID payload
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Le groupe = le VPNGROUPX, IP = xxx.xxx.xxx.xxx, ont reçu Cisco unité client VID
le 31 juillet 11 : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant gâchis payload
le 31 juillet 11 blanc : 15h43 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, construisant qm gâchis payload
le 31 juillet 11 : 15h43 [IKEv1] : IP = xxx.xxx.xxx.xxx, IKE_DECODE ENVOYANT le message (msgid=8cf6bd6a) avec des charges utiles : HDR + GÂCHIS (8) + ATTR (14) + AUCUN (0) longueurs totales : DÉCHARGE de PAQUET de 72

BEFORE ENCRYPTION
RAW sur SEND
8e 1a 4b 83 a2 c0 9f FB 37 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 00 6a BD f6 8c 1c 00 00 00 0e 00 00 18    |  ….
04 F2 48 b2 c6 a0 b0 4a b8 96 de j ........... 36 e3 48 0f 18 avant Jésus Christ    |  . H….
cd 63 de J..6.H… } 02 00 00 00 14 01 00 00 00 c0 88 00 00    |  .c..............
40 89 00 00 40 8a 00 00                            |  @… @… BISCUIT d'initiateur du

ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (d'aucun) : longueur de 6ABDF68C
: charge utile de Hash
de charge utile de 469762048
prochaine : Attributes
a réservé : longueur de charge utile de 00
: données de 24
:
04 F2 48 b2 c6 a0 b0 4a b8 96 36 e3 48 0f 18 avant Jésus Christ Cd 63 du
} 02 charge utile d'Attributes
de charge utile du
prochaine : None
a réservé : longueur de charge utile de 00
: type de 20
: ISAKMP_CFG_REQUEST
a réservé : marque de 00
: type de 0000
XAUTH : Nom d'utilisateur de Generic
XAUTH : mot de passe d'utilisateur (vide) du
XAUTH : BISCUIT (vide) d'initiateur du

ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : longueur de 8CF6BD6A
: dump
8e 1a 4b 83 a2 c0 9f FB 37 de paquet de 76


IKE Recv 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 01 8c f6 BD 6a 00 00 00 5c 19 5b d4 85    |  .......… de j \. [. le
cb 71 c0 50 soit dc f8 84 69 de f7 59 DA 9f 5e 7c 20    |  .q. P.Y.^| … i
f2 67 fa 91 DF 20 35 20 b5 Ca 07 39 59 7e Ca 6b    |  .g… 5… 9Y~.k
14 d3 91 61 l'EC de 5b d5 87 3a 4d e8 11 a7 14 b4 0d    |  … a [. :
60 87 de M ....... 22 30 9a 34 2f 96 d2 b7 1c 83                |  `. « 0.4/..... PAQUET du

RECV de BISCUIT d'initiateur de xxx.xxx.xxx.xxx
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : longueur de 8CF6BD6A
: BISCUIT d'initiateur de 92

AFTER DECRYPTION
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : longueur de 8CF6BD6A
: charge utile de Hash
de charge utile de 92
prochaine : Attributes
a réservé : longueur de charge utile de 00
: données de 24
:
23 5b 1d c1 af DA 62 EE 33 eb 77 a3 04 78 08 f7
76 } 93 74 charge utile d'Attributes
de charge utile du
prochaine : None
a réservé : longueur de charge utile de 00
: type de 36
: ISAKMP_CFG_REPLY
a réservé : marque de 00
: type de 0000
XAUTH : Nom d'utilisateur de Generic
XAUTH : (données non montrées) mot de passe d'utilisateur du
XAUTH : (données non montrées)
31 juillet 11 : 15h46 [IKEv1] : L'IP = le xxx.xxx.xxx.xxx, IKE_DECODE ONT REÇU le message (msgid=8cf6bd6a) avec des charges utiles : HDR + GÂCHIS (8) + ATTR (14) + AUCUN (0) longueurs totales : /> 31 juillet 11 88
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, IP = xxx.xxx.xxx.xxx, traitant MODE_CFG réponse attributes.
le 31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : primaire DNS = 66.209.211.200
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : secondaire DNS = cleared
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : VICTOIRES = cleared
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : VICTOIRES = cleared
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : domaine = xxx.net de défaut
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : Compression = disabled
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : Politique fendue = Disabled
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : Arrangement de procuration de navigateur = aucun-modify
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes : Gens du pays = disable
31 juillet 11 : 15h46 [IKEv1] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, utilisateur (vpnusernameX) authenticated.
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, construisant gâchis payload
le 31 juillet 11 blanc : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, construisant qm gâchis payload
le 31 juillet 11 : 15h46 [IKEv1] : IP = xxx.xxx.xxx.xxx, IKE_DECODE ENVOYANT le message (msgid=2b4586df) avec des charges utiles : HDR + GÂCHIS (8) + ATTR (14) + AUCUN (0) longueurs totales : DÉCHARGE de PAQUET de 64

BEFORE ENCRYPTION
RAW sur SEND
8e 1a 4b 83 a2 c0 9f FB 37 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 00 DF 86 45 2b 1c 00 00 00 0e 00 00 18    |  ......
d6 3f ea 75 d'E+ ........ 37 fc c8 de l'EC c0 55 d3 7b de 3c e1 7a 33    |  . ? .u7<.z3. U. {. Cb du
4d eb 9b 00 00 00 0c 03 00 00 00 c0 8f 00 01    |  BISCUIT d'initiateur du

ISAKMP Header
de M ............... : BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (d'aucun) : Longueur de DF86452B
: charge utile de Hash
de charge utile de 469762048
prochaine : Attributes
a réservé : longueur de charge utile de 00
: données de 24
:
d6 3f ea 75 37 charge utile d'Attributes
de charge utile du
de Cb du
4d eb 9b du fc c8 de l'EC c0 55 d3 7b de 3c e1 7a 33 prochaine : None
a réservé : longueur de charge utile de 00
: type de 12
: ISAKMP_CFG_SET
a réservé : marque de 00
: statut de 0000
XAUTH : Passer le BISCUIT d'initiateur du

ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : longueur de 2B4586DF
: dump
8e 1a 4b 83 a2 c0 9f FB 37 de paquet de 68


IKE Recv 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 01 2b 45 86 DF 00 00 00 3c 3f b5 14 DA    |  ….+E ..... < ? …
1d d2 04 9a 73 6d f7 69 63 c1 38 97 02 8b fa 0f    |  ….sm.ic.8 ..... Cb c9 84 e0 3b du
91 ea 02 4e Ca f0 38                |  … N..8….; PAQUET du

RECV de BISCUIT d'initiateur de xxx.xxx.xxx.xxx
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : longueur de 2B4586DF
: BISCUIT d'initiateur de 60

AFTER DECRYPTION
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : longueur de 2B4586DF
: charge utile de Hash
de charge utile de 60
prochaine : Attributes
a réservé : longueur de charge utile de 00
: données de 24
:
b1 71 98 14 a5 29 94 8e C.C c4 08 43 charge utile d'Attributes
de charge utile du
du
b1 e9 25 de 0a 6c 9c 6c prochaine : None
a réservé : longueur de charge utile de 00
: type de 8
: ISAKMP_CFG_ACK
a réservé : marque de 00
: /> 31 juillet 11 0000
31 juillet 11 60
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, traitant le dump
8e 1a 4b 83 a2 c0 9f FB 37 de paquet de l'attributes


IKE Recv du cfg ACK 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 bb 06 01 83 40 71 00 00 00 b4 a7 d2 64 Ca    |  ...... fc 06 du @q ...... d.
89 58 Cb d4 75 62 d9 1c F2 63 C2 50 10 34    |  … Densité double 82 de X.u.b… c.P.4
d5 f1 9d 5f 1B e7 c9 83 a3 11 4a 6f 09 1f    |  … _ ...... Jo….le
06 5f 76 2d l'EC 4a 49 de l'ed 6b e0 78 d'a6 3a soit 42 c7    |  . _-v. : .k.xJI. B.
84 d8 34 52 Cb 7a de d6 a8 28 77 17 f5 d5 d1 f1 9e    |  . .4R. (l'EC 42 de Cd 9e 96 31 4f 60 0f 06 e6 0f d1 de
c1 8f 04 de z.w ......    |  ...... l'EC e9 48 d3 40 6c 6b 46 67 de la CE c5 de l'annonce 3c 90 de B
b9 c6 du `1O ......    |  … < ..... H.@lkFg
06 a9 De 26 19 0d avant Jésus Christ e0 E-F c6 b1 10 98 58 d3 0b    |  … et ......... X.
4b 4e 05 l'EC 90 de 19 Cb 66 c1 annonce 78 26 56 b5 88 55    |  Ba b1 4e f4 d8 FB c9 65 c1 21 de Fe a4 2d de KN ..... f.x&V.U
d9 9a 71    |  . .q. -. N….e. !
ff 64 66 6c                                        |  PAQUET de .dfl

RECV de BISCUIT d'initiateur de xxx.xxx.xxx.xxx
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : Longueur de BB834071
: BISCUIT d'initiateur de 180

AFTER DECRYPTION
ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux de Transaction
:
MessageID (de chiffrage) : Longueur de BB834071
: charge utile de Hash
de charge utile de 180
prochaine : Attributes
a réservé : longueur de charge utile de 00
: données de 24
:
7c 80 des Cf 54 a7 9e 52 à C.A. 7e du
8b 05 3a 5d 1f ab 46 aa 36 36 a6 charge utile d'Attributes
de charge utile du
prochaine : None
a réservé : longueur de charge utile de 00
: type de 126
: ISAKMP_CFG_REQUEST
a réservé : marque de 00
: adresse de 0000
IPv4 :
IPv4 Netmask :
IPv4 DNS :
IPv4 NBNS (VICTOIRES) : échéance (vide) d'adresse du
: prolongation (vide) du
Cisco : Bannière : prolongation (vide) du
Cisco : Sauver le PWD : prolongation (vide) du
Cisco : Domain Name de défaut : prolongation (vide) du
Cisco : La fente incluent : prolongation (vide) du
Cisco : Nom de DNS fendu : prolongation (vide) du
Cisco : Faire PFS : inconnu (vide) du
: prolongation (vide) du
Cisco : Serveurs de secours : inconnu (vide) du
: version (vide) d'application du
:
43 69 73 63 6f 20 53 79 73 74 65 6d 73 20 56 50
4e 20 43 6c 69 65 6e 74 20 35 2e 30 2e 30 37 2e
30 32 39 30 3a 57 69 prolongation du
Cisco de 6e 4e 54 : Type de mur à l'épreuve du feu : prolongation (vide) du
Cisco : Hostname dynamique de DNS : 48 6f 73 74 69 6e 67 33
31 juillet 11 : 15h46 [IKEv1] : L'IP = le xxx.xxx.xxx.xxx, IKE_DECODE ONT REÇU le message (msgid=bb834071) avec des charges utiles : HDR + GÂCHIS (8) + ATTR (14) + AUCUN (0) longueurs totales : /> 31 juillet 11 178
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, traitant cfg demande attributes
le 31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de l'adresse IPV4 !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue du masque IPV4 net !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue d'adresse de serveur de DNS !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue d'adresse de serveur de VICTOIRES !
31 juillet 11 : 15h46 [IKEv1] : Le groupe = le VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, ont reçu l'attribut sans support de mode transaction : /> 31 juillet 11 5
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de l'arrangement de sauvegarde de picowatt !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de Domain Name de défaut !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de liste de tunnel de fente !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de la fente DNS !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de l'arrangement de PFS !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de l'arrangement de procuration de navigateur de client !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de liste de secours de pair d'IP-sec !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de l'arrangement de débranchement de déplacement de carte à puce de client !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de version d'application !
31 juillet 11 : 15h46 [IKEv1] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, type de client : Version d'application de client de WinNT : 5.0.07.029 0
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : Demande reçue de FWTYPE !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG : La demande reçue du hostname de DHCP pour DDNS est : Hosting3 !
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Le groupe = le VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE ont reçu la réponse du type [] à une demande IP address utility
du 31 juillet 11 : 15h46 [IKEv1] : Le groupe = le VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, ne peuvent pas obtenir un IP address pour peer
le 31 juillet 11 à distance : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, d'histoire d'erreur de FSM d'IKE TM V6 (struct &0xcc049470), :  TM_DONE, EV_ERROR-->TM_BLD_REPLY, EV_IP_FAIL-->TM_BLD_REPLY, NullEvent-->TM_BLD_REPLY, EV_GET_IP-->TM_BLD_REPLY, EV_NEED_IP-->TM_WAIT_REQ, EV_PROC_MSG-->TM_WAIT_REQ, EV_HASH_OK-->TM_WAIT_REQ, NullEvent
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, d'histoire d'erreur de FSM de répondeur d'IKE AM (struct &0xcc043a28), :  AM_DONE, EV_ERROR-->AM_TM_INIT_MODECFG_V6H, EV_TM_FAIL-->AM_TM_INIT_MODECFG_V6H, NullEvent-->AM_TM_INIT_MODECFG, EV_WAIT-->AM_TM_INIT_XAUTH_V6H, EV_CHECK_QM_MSG-->AM_TM_INIT_XAUTH_V6H, EV_TM_XAUTH_OK-->AM_TM_INIT_XAUTH_V6H, NullEvent-->AM_TM_INIT_XAUTH_V6H, EV_ACTIVATE_NEW_SA
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE SA AM : terminaison c3856137 :  marque 0x0945c001, le refcnt 0, tuncnt 0
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, envoyant la suppression/suppression avec raison message
le 31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, construisant gâchis payload
le 31 juillet 11 blanc : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, construisant la suppression d'IKE avec raison payload
le 31 juillet 11 : 15h46 [IKEv1] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, envoyant la suppression d'IKE avec le message de raison : Aucun raison Provided.
31 juillet 11 : 15h46 [IKEv1 CORRIGENT] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, construisant qm gâchis payload
le 31 juillet 11 : 15h46 [IKEv1] : IP = xxx.xxx.xxx.xxx, IKE_DECODE ENVOYANT le message (msgid=cc002501) avec des charges utiles : HDR + GÂCHIS (8) + DWR (129) + AUCUN (0) longueurs totales : DÉCHARGE de PAQUET de 84

BEFORE ENCRYPTION
RAW sur SEND
8e 1a 4b 83 a2 c0 9f FB 37 61 85 F-3 41 de c3 a8 0a    |  . K ..... 7a ..... A
08 10 05 00 01 25 00 cc 1c 00 00 00 81 00 00 18    |  ..... % .......... du
24 f6 b4 34 2d aa 6f avant Jésus Christ EA f8 90 21 eb BD EA c4    |  $..4-.o….! ….
0d ea c5 21 00 00 00 20 00 00 00 01 01 10 00 01    |  … ! … ........
00 00 00 04 8e 1a 4b 83 a2 c0 9f FB 37 61 85 c3    |  ...... K ..... 7a. F-3 41 du
a8 0a                                        |  … BISCUIT d'initiateur d'A

ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux d'Informational
:
MessageID (d'aucun) : longueur de 012500CC
: charge utile de Hash
de charge utile de 469762048
prochaine : Use
a réservé : longueur de charge utile de 00
: données de 24
:
24 f6 b4 34 2d aa 6f avant Jésus Christ EA f8 90 21 charge utile privée d'Use
de charge utile du
du
0d ea c5 21 d'eb BD EA c4 prochaine : None
a réservé : longueur de charge utile de 00
: BISCUIT d'initiateur de 32

ISAKMP Header
: BISCUIT de répondeur du
de 8e 1a 4b 83 a2 c0 9f FB : 37 61 85 charge utile du
de F-3 41 de c3 a8 0a prochaine : Version de Hash
: type d'échange de 1.0
: Drapeaux d'Informational
:
MessageID (de chiffrage) : Longueur de CC002501
: /> 31 juillet 11 84
31 juillet 11 : 15h46 [IKEv1] : Groupe = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, erreur : Incapable d'enlever PeerTblEntry

class= de

Réponse : Client et asa 5510 de Cisco VPN ne fonctionnant pas

y a il n'importe quelle raison spéciale des entrées de ce dynamique-mao, comme contournement
pouvez vous supprimer ces entrées non désirées. J'espère que VPN se relie à l'interface d'outdide de FW, copie et colle les commandes ci-dessous

dégager configurent la crypto dynamique-carte Outside_dyn_map
aucun crypto ipsec-isakmp Outside_dyn_map dynamique d'Outside_map 65535 de carte
crypto ipsec-isakmp SYSTEM_DEFAULT_CRYPTO_MAP dynamique d'Outside_map 65535 de carte  
crypto national-traversal 60 d'isakmp

ainsi votre SYSTEM_DEFAULT_CRYPTO_MAP voudra la poignée toute la demande, essayer et m'a fait savoir.
quelle apparence de notation de client ?