Questione : Cliente di Cisco VPN ed asa 5510 che non funzionano

Greetings

I ha un'asa che uso per terminare i clienti del router EZVPN di Cisco e che funziona perfettamente continuamente. il

I ora che prova a convincere un cliente di Cisco VPN (Windows) a fare un collegamento all'asa e sta venendo a mancare oltre il cliente che di belief.

My VPN il ceppo dice: versione 5.0.07.029 0
Copyright (C) 1998-2010 Cisco Systems, inc del cliente di Cisco Systems VPN del

. Tutti i tipi di diritti Reserved.
Client: Windows, WinNT
Running sopra: 6.0.6001 11:34 di Service Pack 1

2: 33.899 07/31/10 di 11:34 del process

3 del collegamento di Sev=Info/4 CM/0x63100002
Begin: 33.905 07/31/10 di Sev=Info/4 CM/0x63100004
Establish assicura il 11:34 del connection

4: 33.905 07/31/10 di collegamento di Sev=Info/4 CM/0x63100024
Attempt con il 11:34 del

5 dell'assistente “xxx.xxx.xxx.xxx ": 33.916 07/31/10 di orificio locale 52305 di Sev=Info/6 CM/0x6310002F
Allocated TCP per il 11:34 di TCP connection.

6: 34.357 07/31/10 di Sev=Info/4 IPSEC/0x63700008
IPSec del driver di 11:34 dello started

7 con successo: 34.357 07/31/10 di Sev=Info/4 IPSEC/0x63700014
Deleted tutto il 11:34 del keys

8: 34.357 07/31/10 i pacchetti di Sev=Info/6 IPSEC/0x6370002C
Sent 5, 0 erano 11:34 di fragmented.

9: 34.357 07/31/10 di SYN di Sev=Info/6 IPSEC/0x63700020
TCP ha trasmesso a xxx.xxx.xxx.xxx, l'orificio 52305, 11:34 port dello src del dst 48590

10: 34.357 07/31/10 di Sev=Info/6 IPSEC/0x6370001C
TCP SYN-ACK ricevuto da xxx.xxx.xxx.xxx, orificio 48590, 11:34 port dello src del dst 52305

11: 34.357 07/31/10 di Sev=Info/6 IPSEC/0x63700021
TCP ACK trasmesso a xxx.xxx.xxx.xxx, orificio 52305, 11:34 port dello src del dst 48590

12: 34.357 07/31/10 di collegamento di Sev=Info/4 CM/0x63100029
TCP stabilito su orificio 48590 con il 11:34 del

13 dell'assistente “xxx.xxx.xxx.xxx ": 34.867 07/31/10 di collegamento di Sev=Info/4 CM/0x63100024
Attempt con il 11:34 del

14 dell'assistente “xxx.xxx.xxx.xxx ": 34.877 07/31/10 di Sev=Info/6 IKE/0x6300003B
Attempting per stabilire un collegamento con il 11:34 di xxx.xxx.xxx.xxx.

15: 34.884 07/31/10 di 11:34 di Negotiation

16 di fase 1 di Sev=Info/4 IKE/0x63000001
Starting IKE: 34.898 07/31/10 di QUERCIA AG (SA, KE del >>> ISAKMP di Sev=Info/4 IKE/0x63000013
SENDING, NON, identificazione, VID (Xauth), VID (dpd), VID (Frag), VID (unità)) al 11:34 di xxx.xxx.xxx.xxx

17: 34.955 07/31/10 di pacchetto di Sev=Info/5 IKE/0x6300002F
Received ISAKMP: pari = 11:34 di xxx.xxx.xxx.xxx

18: 34.955 07/31/10 di QUERCIA AG (SA, KE del <<< ISAKMP di Sev=Info/4 IKE/0x63000014
RECEIVING, NON, identificazione, HASH, VID (unità), VID (Xauth), VID (dpd), VID (Frag), VID (?), VID (?)) dal 11:34 di xxx.xxx.xxx.xxx

19: 34.955 07/31/10 di Sev=Info/5 IKE/0x63000001
Peer è un 11:34 compiacente del peer

20 di Cisco-Unità: 34.955 07/31/10 di Sev=Info/5 IKE/0x63000001
Peer sostiene il 11:34 di XAUTH

21: 34.955 07/31/10 di Sev=Info/5 IKE/0x63000001
Peer sostiene il 11:34 di DPD

22: 34.955 07/31/10 di Sev=Info/5 IKE/0x63000001
Peer sostiene il 11:34 del payloads

23 di frammentazione di IKE: 34.955 07/31/10 di Sev=Info/5 IKE/0x63000001
Peer sostiene il codice di DWR ed il 11:34 di DWR Text

24: 34.969 07/31/10 di 11:34 del successful

25 di identificazione Contruction del fornitore di Sev=Info/6 IKE/0x63000001
IOS: 34.969 07/31/10 di QUERCIA AG del >>> ISAKMP di Sev=Info/4 IKE/0x63000013
SENDING * (HASH, INFORMA: STATUS_INITIAL_CONTACT, VID (?), VID (unità)) al 11:34 di xxx.xxx.xxx.xxx

26: 34.969 07/31/10 di in uso Port di Sev=Info/4 IKE/0x63000083
IKE - orificio locale = 0xC08B, orificio a distanza = 11:34 di 0x01F4

27: 34.969 07/31/10 di SA di fase 1 di Sev=Info/4 CM/0x6310000E
Established.  1 IKE Crypto SA, 0 IKE autenticati utente SA del Active nel 11:34 dello system

28: 35.024 07/31/10 di pacchetto di Sev=Info/5 IKE/0x6300002F
Received ISAKMP: pari = 11:34 di xxx.xxx.xxx.xxx

29: 35.024 07/31/10 di trasporto della QUERCIA del <<< ISAKMP di Sev=Info/4 IKE/0x63000014
RECEIVING * (HASH, ATTR) dal 11:34 di xxx.xxx.xxx.xxx

30: 35.024 07/31/10 di 11:34 del application

31 del xAuth di Sev=Info/4 CM/0x63100015
Launch: 35.029 gli attributi di 07/31/10 di richiesta di Sev=Info/6 GUI/0x63B00012
Authentication è 11:34 di 6h.

32: 37.563 07/31/10 di 11:34 del returned

33 di applicazione di Sev=Info/4 CM/0x63100017
xAuth: 37.563 07/31/10 di trasporto della QUERCIA del >>> ISAKMP di Sev=Info/4 IKE/0x63000013
SENDING * (HASH, ATTR) al 11:34 di xxx.xxx.xxx.xxx

34: 37.619 07/31/10 di pacchetto di Sev=Info/5 IKE/0x6300002F
Received ISAKMP: pari = 11:34 di xxx.xxx.xxx.xxx

35: 37.620 07/31/10 di trasporto della QUERCIA del <<< ISAKMP di Sev=Info/4 IKE/0x63000014
RECEIVING * (HASH, ATTR) dal 11:34 di xxx.xxx.xxx.xxx

36: 37.620 07/31/10 di trasporto della QUERCIA del >>> ISAKMP di Sev=Info/4 IKE/0x63000013
SENDING * (HASH, ATTR) al 11:34 di xxx.xxx.xxx.xxx

37: 37.620 07/31/10 di SA di fase 1 di Sev=Info/4 CM/0x6310000E
Established.  1 IKE Crypto SA, 1 IKE autenticato utente SA del Active nel 11:34 dello system

38: 37.627 07/31/10 di Sev=Info/5 IKE/0x6300005E
Client che trasmette una richiesta della parete refrattaria al 11:34 del concentrator

39: 37.628 07/31/10 di trasporto della QUERCIA del >>> ISAKMP di Sev=Info/4 IKE/0x63000013
SENDING * (HASH, ATTR) al 11:34 di xxx.xxx.xxx.xxx

40: 37.684 07/31/10 di pacchetto di Sev=Info/5 IKE/0x6300002F
Received ISAKMP: pari = 11:34 di xxx.xxx.xxx.xxx

41: 37.685 07/31/10 di QUERCIA Info del <<< ISAKMP di Sev=Info/4 IKE/0x63000014
RECEIVING * (HASH, DWR) dal 11:34 di xxx.xxx.xxx.xxx

42: 37.685 07/31/10 di codice di motivo di Sev=Info/4 IKE/0x63000081
Delete: 4 --> 11:34 di PEER_DELETE-IKE_DELETE_NO_ERROR.

43: 37.685 07/31/10 di Sev=Info/5 IKE/0x6300003C
Received un carico utile di CANCELLAZIONE per IKE SA con i biscotti:  11:34 di I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E

44: 37.685 07/31/10 di IKE SA di Sev=Info/4 IKE/0x63000017
Marking per motivo del di omissione (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E) = il 11:34 di PEER_DELETE-IKE_DELETE_NO_ERROR

45: 37.909 07/31/10 di Sev=Info/6 IPSEC/0x6370001D
TCP RST ricevuto da xxx.xxx.xxx.xxx, orificio 48590, 11:34 port dello src del dst 52305

46: 38.410 07/31/10 di motivo del di trattativa IKE SA di Sev=Info/4 IKE/0x6300004B
Discarding (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E) = 11:34 di PEER_DELETE-IKE_DELETE_NO_ERROR

47: 38.410 07/31/10 di SA di Sev=Info/4 CM/0x6310000F
Phase 1 cancellato prima dei Config di modo è causa completata “da PEER_DELETE-IKE_DELETE_NO_ERROR„.  0 IKE Crypto SA del Active, 0 utenti hanno autenticato IKE SA nel 11:34 dello system

48: 38.411 07/31/10 di 11:34 di Sev=Info/5 CM/0x63100025
Initializing CVPNDrv

49: 38.416 07/31/10 di collegamento di Sev=Info/4 CM/0x6310002D
Resetting TCP sul 11:34 dell'orificio 48590

50: 38.417 07/31/10 di orificio locale 52305 di Sev=Info/6 CM/0x63100030
Removed TCP per il 11:34 di TCP connection.

51: 38.420 07/31/10 di bandierina stabilita traforo di Sev=Info/6 CM/0x63100046
Set nella registrazione al 11:34 di 0.

52: 38.420 07/31/10 di Sev=Info/4 IKE/0x63000001
IKE ha ricevuto il segnale terminare il 11:34 del connection

53 di VPN: 38.429 07/31/10 di Sev=Info/6 IPSEC/0x63700023
TCP RST ha trasmesso a xxx.xxx.xxx.xxx, l'orificio 52305, 11:34 port dello src del dst 48590

54: 38.429 07/31/10 di Sev=Info/4 IPSEC/0x63700014
Deleted tutto il 11:34 del keys

55: 38.429 07/31/10 di Sev=Info/4 IPSEC/0x63700014
Deleted tutto il 11:34 del keys

56: 38.429 07/31/10 di Sev=Info/4 IPSEC/0x63700014
Deleted tutto il 11:34 del keys

57: 38.429 07/31/10 di stopped



My asa del driver di Sev=Info/4 IPSEC/0x6370000A
IPSec mette a punto con successo (isakmp e ipsec) dice: dump
8e 1a 4b 83 a2 c0 9f fb 00 del pacchetto del

IKE Recv 00 00 00 00 00 00 00    |  .
01 10 di K ............. 04 00 00 00 00 00 00 00 03 40 04 00 02 2c    |  ........... @…,
00 00 00 01 00 00 00 01 00 00 02 20 01 01 00 0e    |  ...........….
03 00 00 28 01 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 02 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 fd e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 03 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 04 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 05 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 06 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 fd e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 28 07 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 08 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 24 09 01 00 00 80 01 00 05 80 02 00 02    |  …
80 04 di $ ............ 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 03 00 00 24 0a 01 00 00 80 01 00 05    |  . .....
80 02 di $ ........ 00 01 80 04 00 02 80 03 fd e9 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 03 00 00 24 0b 01 00 00    |  ..... ..... $….
80 01 00 05 80 02 00 02 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 03 00 00 24    |  ......... .....$
0c 01 00 00 80 01 00 05 80 02 00 01 80 04 00 02    |  ................
80 03 00 01 80 0b 00 01 00 0c 00 04 00 20 c4 9b    |  ..............
03 00 00 24 0d 01 00 00 80 01 00 01 80 02 00 01    |  …
80 04 di $ ............ 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 00 00 00 24 0e 01 00 00 80 01 00 01    |  . .....
80 02 di $ ........ 00 01 80 04 00 02 80 03 00 01 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 0a 00 00 84 bb di aa } 10    |  ..... ..........
b3 75 4e 2b 30 b0 EA 16 30 6f 55 Ca b3 3c 95 e6    |  .uN+0… 0oU. <. db 9f 39 08 0b f7 c7 a6 7f del
42 d6 b4 70 a1 5e 71    |  B.p.^q.9 ...... fc 85 e8 f1 dei Cf 4a 2c df d8 88 EE af del
98 9f e2 7c    |  … |. J, .........
3f 1b a2 73 eb f6 05 eb 53 6c 47 b8 4f 99 8f 22    |  ?. .s….SlG.O. “Fe E-F 7e del BF d6 57 4c 2b e7 96 5b c4 del
a5 19 ea c3    |  ...... W.L+. [. f3 18 7e 9a 53 del ~
ac e8 2d 49 1f BF 58 f5 78 92 36    |  . -. ~.SI. X.x.6
0b b9 04 c4 36 15 4f 03 4f 74 c4 75 f0 7d 06 a7    |  ….6.O.Ot.u.}.
29 54 41 bc 72 e7 8c 9e 34 7d eb 2d 05 00 00 18    |  ) TA.r… 4}. -….Fe 41 del
13 15 e9 82 af d4 EE 22 0d 84 8f EA 6c 30    |  .......„….l0.A
ce 74 79 29 0d 00 00 10 0b 11 01 f4 57 41 4e 53    |  .ty) ........ WANGR
4e 4d 50 43 0d 00 00 0c 09 00 26 89 df d6 b7 12    |  OUPX ...... & .....
0d 00 00 14 af Ca d7 13 68 fc di a1 f1 c9 6b 86 96    |  ........
77 57 di h… K… 01 00 0d 00 00 18 40 48 b7 d5 6e bc e8 85    |  
25 e7 de 7f 00 d6 c2 d3 80 del wW ...... @H.n… 00 00 00 00 00 00 14    |  % .............. del
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00    |  ….
00 00 di Eqh.p-. .t… 00 00 00 00 00 00 00 00 00 00 00 00 00 00    |  ................ PACCHETTO del

RECV dal BISCOTTO dell'iniziatore di xxx.xxx.xxx.xxx
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 00 00 00 00 00 00 00 00 carico utile seguente del
: Versione di Association
di sicurezza: tipo di scambio di 1.0
: Bandierine aggressive di Mode
:
MessageID (nessun): lunghezza di 00000000
: carico utile seguente di Association
di sicurezza del carico utile di 832
: Exchange
ha riservato: lunghezza del carico utile di 00
: 556
DOI: Situazione di IPsec
: (SIT_IDENTITY_ONLY) carico utile seguente di Proposal
del carico utile del
: None
ha riservato: lunghezza del carico utile di 00
: proposta di 544
#: Protocollo-Identificazione di 1
: Formato di PROTO_ISAKMP
SPI: 0
# di trasforma: carico utile seguente di Transform
del carico utile di 14
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 1
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 256
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 2
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 256
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 3
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 256
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 4
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 256
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 5
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 128
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 6
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 128
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 7
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 128
: Transform
ha riservato: lunghezza del carico utile di 00
: 40
trasformano #: Trasformare-Identificazione di 8
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash di AES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 lunghezza chiave del
di c4 9b: carico utile seguente di Transform
del carico utile di 128
: Transform
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 9
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: procedura di Hash di 3DES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Transform
del carico utile del
di c4 9b: Transform
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 10
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: procedura di Hash di 3DES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Transform
del carico utile del
di c4 9b: Transform
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 11
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: procedura di Hash di 3DES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Transform
del carico utile del
di c4 9b: Transform
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 12
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: procedura di Hash di 3DES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Transform
del carico utile del
di c4 9b: Transform
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 13
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash del DES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Transform
del carico utile del
di c4 9b: None
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 14
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: Procedura di Hash del DES-CBC
: Descrizione del gruppo di MD5
: Metodo di autenticazione del gruppo 2
: Tipo Preshared di vita del key
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Exchange
di chiave del carico utile del
di c4 9b: Nonce
ha riservato: lunghezza del carico utile di 00
: dati di 132
: bb 10 b3 75 4e 2b 30 b0 EA 16 del
aa } 30
b3 3c 95 e6 42 d6 b4 70 a1 5e 71 9f 39 di 6f 55 Ca 08 f3 E-F 18 7e 9a 53 di CA e8 2d del Fe 7e del
5b c4 del BF d6 57 4c 2b e7 96 del
4f 99 8f 22 a5 19 ea c3 del fc 85 e8 f1 3f 1b a2 73 eb f6 05 eb 53 del
dei Cf 4a 2c df d8 88 EE af del
f7 c7 a6 7f 98 9f e2 7c di db 0b 49 1f
f5 78 del BF 58 92 36 0b b9 04 c4 36 15 4f 03 4f 74 c4 75
f0 7d 06 a7 29 54 41 bc 72 carico utile seguente di Nonce
del carico utile del
di e7 8c 9e 34 7d eb 2d: Identification
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
13 15 Ce 74 del
del Fe 41 di e9 82 af d4 EE 22 0d 84 8f EA 6c 30 79 29 carico utile seguente di Identification
del carico utile del
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: tipo di identificazione di 16
: Identificazione di protocollo del
di ID_KEY_ID (11) (UDP/TCP, ecc…): orificio di 17
: dati di identificazione di 500
: Carico utile seguente di ID
del fornitore del carico utile di VPNGROUPX
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 12
(nella sfortuna): 09 00 26 89 carico utile seguente di ID
del fornitore del carico utile del
di df d6 b7 12: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna):
af Ca d7 13 68 fc di a1 f1 c9 6b 86 96 77 57 01 00 carico utile seguente di ID
del fornitore del carico utile del
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 24
(nella sfortuna):
40 48 b7 d5 6e bc e8 85 25
80 del e7 de 7f 00 d6 c2 d3 00 00 00 carico utile seguente di ID
del fornitore del carico utile del
: None
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna):
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00
31 luglio 11: 15: 43 [IKEv1]: Il IP = xxx.xxx.xxx.xxx, IKE_DECODE HANNO RICEVUTO il messaggio (msgid=0) con i carichi utili: HDR + SA (1) + il KE (4) + NONCE (10) + identificazione (5) + FORNITORE (13) + FORNITORE (13) + FORNITORE (13) + FORNITORE (13) + NESSUN (0) lunghezze totali: /> 31 luglio 11 832 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante SA payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante il KE payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante ISA_KE payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante nonce payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedare identificazione payload
31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, ricevuto xauth V6 VID
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, ricevuto DPD VID
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, ricevuto frammentazione VID
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, bandierine incluse di possibilità di frammentazione del pari IKE di IKE:  Modo principale:        Vero modo aggressivo:  False
31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, procedante VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: IP = xxx.xxx.xxx.xxx, ricevuto Cisco unità cliente VID
il 31 luglio 11: 15: 43 [IKEv1]: Il IP = xxx.xxx.xxx.xxx, il collegamento hanno atterrato tunnel_group VPNGROUPX
sul 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, procedante IKE SA payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, proposta IKE SA # 1, trasformano # 9 l'entrata dei fiammiferi accettabili IKE #/> il 31 luglio 11 globali 1 il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente il KE payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente nonce payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, generante le chiavi per radar-risponditore…
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente identificazione payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente hash payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, hash di calcolo per ISAKMP
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente Cisco unità VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente xauth V6 VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente dpd vid payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente la frammentazione VID + hanno esteso possibilità payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, trasmettono IOS VID
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente asa che spoofing il carico utile di identificazione del fornitore dell'IOS (versione: 1.0.0, possibilità: 00000408)
31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, trasmettono Altiga/Cisco VPN3000/Cisco asa GW VID
31 luglio 11: 15: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE che TRASMETTE messaggio (msgid=0) con i carichi utili: HDR + SA (1) + il KE (4) + NONCE (10) + identificazione (5) + HASH (8) + FORNITORE (13) + FORNITORE (13) + FORNITORE (13) + FORNITORE (13) + FORNITORE (13) + FORNITORE (13) + NESSUN (0) lunghezze totali: PACCHETTO di 392

SENDING al BISCOTTO dell'iniziatore di xxx.xxx.xxx.xxx
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Association
di sicurezza: tipo di scambio di 1.0
: Bandierine aggressive di Mode
:
MessageID (nessun): lunghezza di 00000000
: carico utile seguente di Association
di sicurezza del carico utile di 392
: Exchange
ha riservato: lunghezza del carico utile di 00
: 56
DOI: Situazione di IPsec
: (SIT_IDENTITY_ONLY) carico utile seguente di Proposal
del carico utile del
: None
ha riservato: lunghezza del carico utile di 00
: proposta di 44
#: Protocollo-Identificazione di 1
: Formato di PROTO_ISAKMP
SPI: 0
# di trasforma: carico utile seguente di Transform
del carico utile di 1
: None
ha riservato: lunghezza del carico utile di 00
: 36
trasformano #: Trasformare-Identificazione di 9
: KEY_IKE
Reserved2: procedura di crittografia di 0000
: procedura di Hash di 3DES-CBC
: Descrizione del gruppo di SHA1
: Metodo di autenticazione del gruppo 2
: Tipo di vita di XAUTH_INIT_PRESHRD
: durata di vita del seconds
(sfortuna): 00 20 carico utile seguente di Exchange
di chiave del carico utile del
di c4 9b: Nonce
ha riservato: lunghezza del carico utile di 00
: dati di 132
:
f6 58 f8 d6 6d 74 7a 7c 24 f4 2d 56 12 47
3b 19 del BF 2b 94 10 29 5f 03 5b a8 6e 9a fb 98 un
aa 4f 37 dei 15 57 BF 89 7d cd 36 e0 9b 85 85 di 6f
54 bc e3 Ca 26 23 77
f5 70 2f 5b 62 b2 44 e2 63 19 da 8e 7a 33 di bb 8a 2b del Ce di 9b 9d 69 0c 44 1c 8c c4 33 24 c0
EA f4 74 34 b4 57 04 32
e4 9c 97 c9 EE 65 c7 2d 0f 5d di 6c 68 8b 19 6c 0e 1f 1c ed di dd di sedere a7 d5 e8 di CC 4b del
di a8 d2 98 e4 d8 32 96 3d c4 6f 85 20 19 carico utile seguente di Nonce
del carico utile del
del Ce: Identification
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
a0 9b 92 d6 10 3c e4 57 85 0d 8c 6f 50 59 0a 95
4c f8 57 50 carico utile seguente di Identification
del carico utile del
: Hash
ha riservato: lunghezza del carico utile di 00
: tipo di identificazione di 12
: IPv4 indirizzo (identificazione di protocollo di 1)
(UDP/TCP, ecc…): orificio di 17
: dati di identificazione di 0
: carico utile seguente di Hash
del carico utile di xxx.xxx.xxx.xxx
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 24
: il Cd del
7f d6 2d 58 5e 44 37 è Cb 63 di EC di dd e8 6a 93 carico utile seguente di ID
del fornitore del carico utile del
del
4f 9a 63: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna):
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00 carico utile seguente di ID
del fornitore del carico utile del
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 12
(nella sfortuna): 09 00 26 89 carico utile seguente di ID
del fornitore del carico utile del
di df d6 b7 12: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna):
af Ca d7 13 68 fc di a1 f1 c9 6b 86 96 77 57 01 00 carico utile seguente di ID
del fornitore del carico utile del
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 24
(nella sfortuna):
40 48 b7 d5 6e bc e8 85 25
c0 00 del e7 de 7f 00 d6 c2 d3 00 00 carico utile seguente di ID
del fornitore del carico utile del
: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna): f3 41 EA cc b7 18 del
c2 a6 22 de a8 0b 81 carico utile seguente di ID
del fornitore del carico utile del
di 5d 9d 22: None
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna):
1f 07 f7 0e aa 65 14 d3 b0 fa 96 54 2a 50 01 00 dump
8e 1a 4b 83 a2 c0 9f fb 37 del pacchetto del


IKE Recv 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 04 01 00 00 00 00 00 00 00 7c 91 45 62 a6    |  ........... |. L'annuncio 3e e6 b9 3f 96 e0 di Eb.
0a è il BD 63 12 4c d6 7b 3c    |  . >.? ….c.L. {<
8a 8f fb c3 d2 93 6f 66 8b de dc 17 81 09 annuncio 49    |  ...... ....... di I
48 37 84 f3 24 del Ce 56 1c 9f a7 94 9a 1b 76 44 21    |  H7. V ....... $vD! Ce 2c 2d 4e dei Cb 25 del
e7 b9 f5 f8 f4 00 b5 5b 03 e9    |  ...... %, - N… [. annuncio 15 a7 a0 86 del
96 0e 83 eb 21 c5 32 0c b3 b4 78    |  .........! .2… x
6a 29 d4 } eb 51 47 3b 06 e3 68 f7                |  j)… QG;. PACCHETTO di .h.

RECV dal BISCOTTO dell'iniziatore di xxx.xxx.xxx.xxx
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine aggressive di Mode
:
MessageID (di crittografia): lunghezza di 00000000
: BISCOTTO dell'iniziatore di 124

AFTER DECRYPTION
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine aggressive di Mode
:
MessageID (di crittografia): lunghezza di 00000000
: carico utile seguente di Hash
del carico utile di 124
: Notification
ha riservato: lunghezza del carico utile di 00
: dati di 24
: carico utile seguente di Notification
del carico utile del
del
4f 95 del
87 c1 69 a3 83 d9 9e 5c 69 9a e5 e1 25 e9 1e 3e: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: 28
DOI: Protocollo-IDENTIFICAZIONE di IPsec
: Formato di PROTO_ISAKMP
Spi: 16
notificano il tipo: STATUS_INITIAL_CONTACT
SPI:
8e 1a 4b 83 a2 c0 9f fb 37 61 85 carico utile seguente di ID
del fornitore del carico utile del
del f3 41 di c3 a8 0a: Il fornitore ID
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna): EC 9e a2 c1 9f fb 12 di dd del
7b 74 carico utile seguente di ID
del fornitore del carico utile del
del Fe 6c 3f c3 b5 7d: None
ha riservato: lunghezza del carico utile di 00
: dati di 20
(nella sfortuna):
12 f5 F2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00
31 luglio 11: 15: 43 [IKEv1]: Il IP = xxx.xxx.xxx.xxx, IKE_DECODE HANNO RICEVUTO il messaggio (msgid=0) con i carichi utili: HDR + HASH (8) + INFORMARE (11) + FORNITORE (13) + FORNITORE (13) + NESSUN (0) lunghezze totali: /> 31 luglio 11 120 il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, hash di calcolo per ISAKMP
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, procedante notificano payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, procedante VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, procedante il carico utile di identificazione del fornitore di IOS/PIX (versione: 1.0.0, possibilità: 00000408)
31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, procedante VID payload
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, hanno ricevuto Cisco unità cliente VID
il 31 luglio 11: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente hash payload
il 31 luglio 11 in bianco: 15: 43 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, costruente qm hash payload
il 31 luglio 11: 15: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE che TRASMETTE messaggio (msgid=8cf6bd6a) con i carichi utili: HDR + HASH (8) + ATTR (14) + NESSUN (0) lunghezze totali: DEPOSITO del PACCHETTO di 72

BEFORE ENCRYPTION
RAW su SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 00 6a BD f6 8c 1c 00 00 00 0e 00 00 18    |  ….
04 F2 48 b2 c6 a0 b0 4a b8 96 di J ........... 36 e3 48 0f 18 bc    |  . H….
cd 63 di J..6.H… } 02 00 00 00 14 01 00 00 00 c0 88 00 00    |  .c..............
40 89 00 00 40 8a 00 00                            |  @… @… BISCOTTO dell'iniziatore del

ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (nessun): lunghezza di 6ABDF68C
: carico utile seguente di Hash
del carico utile di 469762048
: Attributes
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
04 F2 48 b2 c6 a0 b0 4a b8 96 36 e3 48 0f 18 bc Cd 63 del
} 02 carico utile seguente di Attributes
del carico utile del
: None
ha riservato: lunghezza del carico utile di 00
: tipo di 20
: ISAKMP_CFG_REQUEST
ha riservato: contrassegno di 00
: tipo di 0000
XAUTH: Nome di utente di Generic
XAUTH: parola d'accesso di utente (vuota) del
XAUTH: BISCOTTO (vuoto) dell'iniziatore del

ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): lunghezza di 8CF6BD6A
: dump
8e 1a 4b 83 a2 c0 9f fb 37 del pacchetto di 76


IKE Recv 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 01 8c f6 BD 6a 00 00 00 5c 19 5b d4 85    |  .......… \. di J[. il
cb 71 c0 50 è dc f8 84 69 di f7 59 da 9f 5e 7c 20    |  .q. P.Y.^| … i
f2 67 fa 91 df 20 35 20 b5 Ca 07 39 59 7e Ca 6b    |  .g… 5… 9Y~.k
14 d3 91 61 EC di 5b d5 87 3a 4d e8 11 a7 14 b4 0d    |  … a [.:
60 87 di m. ....... 22 30 9a 34 2f 96 d2 b7 1c 83                |  `. “0.4/..... PACCHETTI del

RECV dal BISCOTTO dell'iniziatore di xxx.xxx.xxx.xxx
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): lunghezza di 8CF6BD6A
: BISCOTTO dell'iniziatore di 92

AFTER DECRYPTION
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): lunghezza di 8CF6BD6A
: carico utile seguente di Hash
del carico utile di 92
: Attributes
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
23 5b 1d c1 af da 62 EE 33 eb 77 a3 04 78 08 f7
76 } 93 74 carico utile seguente di Attributes
del carico utile del
: None
ha riservato: lunghezza del carico utile di 00
: tipo di 36
: ISAKMP_CFG_REPLY
ha riservato: contrassegno di 00
: tipo di 0000
XAUTH: Nome di utente di Generic
XAUTH: (dati non visualizzati) parola d'accesso di utente del
XAUTH: (dati non visualizzati)
31 luglio 11: 15: 46 [IKEv1]: Il IP = xxx.xxx.xxx.xxx, IKE_DECODE HANNO RICEVUTO il messaggio (msgid=8cf6bd6a) con i carichi utili: HDR + HASH (8) + ATTR (14) + NESSUN (0) lunghezze totali: /> 31 luglio 11 88 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, IP = xxx.xxx.xxx.xxx, procedante MODE_CFG risposta attributes.
il 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: primario DNS = 66.209.211.200
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: secondario DNS = cleared
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: VITTORIE = cleared
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: VITTORIE = cleared
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: dominio = xxx.net di difetto
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Compressione = disabled
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Politica spaccata = Disabled
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Regolazione di procura del browser = nessun-modify
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Local = disable
31 luglio 11: 15: 46 [IKEv1]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, utente (vpnusernameX) authenticated.
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, costruente hash payload
il 31 luglio 11 in bianco: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, costruente qm hash payload
il 31 luglio 11: 15: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE che TRASMETTE messaggio (msgid=2b4586df) con i carichi utili: HDR + HASH (8) + ATTR (14) + NESSUN (0) lunghezze totali: DEPOSITO del PACCHETTO di 64

BEFORE ENCRYPTION
RAW su SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 00 df 86 45 2b 1c 00 00 00 0e 00 00 18    |  ......
d6 3f ea 75 di E+ ........ 37 fc c8 di EC c0 55 d3 7b di 3c e1 7a 33    |  .? .u7<.z3. U. {. Cb del
4d eb 9b 00 00 00 0c 03 00 00 00 c0 8f 00 01    |  BISCOTTO dell'iniziatore del

ISAKMP Header
di m. ...............: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (nessun): Lunghezza di DF86452B
: carico utile seguente di Hash
del carico utile di 469762048
: Attributes
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
d6 3f ea 75 37 carico utile seguente di Attributes
del carico utile del
dei Cb del
4d eb 9b del fc c8 di EC c0 55 d3 7b di 3c e1 7a 33: None
ha riservato: lunghezza del carico utile di 00
: tipo di 12
: ISAKMP_CFG_SET
ha riservato: contrassegno di 00
: condizione di 0000
XAUTH: Passare il BISCOTTO dell'iniziatore del

ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): lunghezza di 2B4586DF
: dump
8e 1a 4b 83 a2 c0 9f fb 37 del pacchetto di 68


IKE Recv 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 01 2b 45 86 df 00 00 00 3c 3f b5 14 da    |  ….+E ..... 1d d2 04 9a 73 6d f7 69 63 c1 38 97 02 8b fa 0f    |  ….sm.ic.8 ..... Cb c9 84 e0 3b del
91 ea 02 4e Ca f0 38                |  … N..8….; PACCHETTO del

RECV dal BISCOTTO dell'iniziatore di xxx.xxx.xxx.xxx
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): lunghezza di 2B4586DF
: BISCOTTO dell'iniziatore di 60

AFTER DECRYPTION
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): lunghezza di 2B4586DF
: carico utile seguente di Hash
del carico utile di 60
: Attributes
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
b1 71 98 14 a5 29 94 8e CC c4 08 43 carico utile seguente di Attributes
del carico utile del
del
b1 e9 25 di 0a 6c 9c 6c: None
ha riservato: lunghezza del carico utile di 00
: tipo di 8
: ISAKMP_CFG_ACK
ha riservato: contrassegno di 00
: /> 31 luglio 11 0000 31 luglio 11 60 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, procedante il dump
8e 1a 4b 83 a2 c0 9f fb 37 del pacchetto del attributes


IKE Recv del ACK del cfg 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 bb 06 01 83 40 71 00 00 00 b4 a7 d2 64 Ca    |  ...... fc 06 del @q ...... d.
89 58 Cb d4 75 62 d9 1c F2 63 c2 50 10 34    |  … Dd 82 di X.u.b… c.P.4
d5 f1 9d 5f 1b e7 c9 83 a3 11 4a 6f 09 1f    |  … _ ...... Jo….il
06 5f 2d 76 EC 4a 49 di ed 6b e0 78 di a6 3a è 42 c7    |  . _-v.: .k.xJI. B.
84 d8 34 52 Cb 7a di d6 a8 28 77 17 f5 d5 d1 f1 9e    |  . .4R. (EC 42 del Cd 9e 96 31 4f 60 0f 06 e6 0f d1 del
c1 8f 04 di z.w ......    |  ...... EC e9 48 d3 40 6c 6b 46 67 del Ce c5 dell'annuncio 3c 90 di B
b9 c6 del `1O ......    |  … < ..... H.@lkFg
06 a9 de 26 19 0d bc e0 E-F c6 b1 10 98 58 d3 0b    |  … & ......... X.
4b 4e 05 un'EC 90 dei 19 Cb 66 c1 annuncio 78 26 56 b5 88 55    |  Sedere b1 4e f4 d8 fb c9 65 c1 21 del Fe a4 2d di KN ..... f.x&V.U
d9 9a 71    |  . .q. -. N….e.!
ff 64 66 6c                                        |  PACCHETTO di .dfl

RECV dal BISCOTTO dell'iniziatore di xxx.xxx.xxx.xxx
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): Lunghezza di BB834071
: BISCOTTO dell'iniziatore di 180

AFTER DECRYPTION
ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Transaction
:
MessageID (di crittografia): Lunghezza di BB834071
: carico utile seguente di Hash
del carico utile di 180
: Attributes
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
7c 80 dei Cf 54 a7 9e 52 di CA 7e del
8b 05 3a 5d 1f ab 46 aa 36 36 a6 carico utile seguente di Attributes
del carico utile del
: None
ha riservato: lunghezza del carico utile di 00
: tipo di 126
: ISAKMP_CFG_REQUEST
ha riservato: contrassegno di 00
: indirizzo di 0000
IPv4:
IPv4 Netmask:
IPv4 DNS:
IPv4 NBNS (VITTORIE): scadenza (vuota) di indirizzo del
: estensione (vuota) del
Cisco: Bandiera: estensione (vuota) del
Cisco: Conservare il PWD: estensione (vuota) del
Cisco: Domain Name di difetto: estensione (vuota) del
Cisco: La spaccatura include: estensione (vuota) del
Cisco: Nome di DNS spaccato: estensione (vuota) del
Cisco: Fare PFS: sconosciuto (vuoto) del
: estensione (vuota) del
Cisco: Assistenti di sostegno: sconosciuto (vuoto) del
: versione (vuota) di applicazione del
:
43 69 73 63 6f 20 53 79 73 74 65 6d 73 20 56 50
4e 20 43 6c 69 65 6e 74 20 35 2e 30 2e 30 37 2e
30 32 39 30 3a 57 69 estensione del
Cisco di 6e 4e 54: Tipo della parete refrattaria: estensione (vuota) del
Cisco: Hostname dinamico di DNS: 48 6f 73 74 69 6e 67 33
31 luglio 11: 15: 46 [IKEv1]: Il IP = xxx.xxx.xxx.xxx, IKE_DECODE HANNO RICEVUTO il messaggio (msgid=bb834071) con i carichi utili: HDR + HASH (8) + ATTR (14) + NESSUN (0) lunghezze totali: /> 31 luglio 11 178 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, procedante cfg richiesta attributes
il 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per l'indirizzo IPV4!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la mascherina netta IPV4!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per l'indirizzo dell'assistente di DNS!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per l'indirizzo dell'assistente di VITTORIE!
31 luglio 11: 15: 46 [IKEv1]: Il gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, hanno ricevuto l'attributo non confirmato di modo di transazione: /> 31 luglio 11 5 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la regolazione di risparmio di PW!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per il Domain Name di difetto!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta di lista del traforo di spaccatura!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la spaccatura DNS!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la regolazione di PFS!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la regolazione di procura del browser del cliente!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta di lista di sostegno del pari di IP-sec!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la regolazione di sconnessione di rimozione dello Smartcard del cliente!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per la versione di applicazione!
31 luglio 11: 15: 46 [IKEv1]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, tipo del cliente: Versione di applicazione di cliente di WinNT: 5.0.07.029 0
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Richiesta ricevuta per FWTYPE!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: La richiesta ricevuta per il hostname di DHCP per DDNS è: Hosting3!
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Il gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE hanno ricevuto la risposta di tipo [] ad una richiesta a partire IP address utility
dal 31 luglio 11: 15: 46 [IKEv1]: Il gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, non possono ottenere un IP address per peer
il 31 luglio 11 a distanza: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, di storia di errore del FSM di IKE TM V6 (struct &0xcc049470), :  TM_DONE, EV_ERROR-->TM_BLD_REPLY, EV_IP_FAIL-->TM_BLD_REPLY, NullEvent-->TM_BLD_REPLY, EV_GET_IP-->TM_BLD_REPLY, EV_NEED_IP-->TM_WAIT_REQ, EV_PROC_MSG-->TM_WAIT_REQ, EV_HASH_OK-->TM_WAIT_REQ, NullEvent
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, di storia di errore del FSM del radar-risponditore di IKE (struct &0xcc043a28), :  AM_DONE, EV_ERROR-->AM_TM_INIT_MODECFG_V6H, EV_TM_FAIL-->AM_TM_INIT_MODECFG_V6H, NullEvent-->AM_TM_INIT_MODECFG, EV_WAIT-->AM_TM_INIT_XAUTH_V6H, EV_CHECK_QM_MSG-->AM_TM_INIT_XAUTH_V6H, EV_TM_XAUTH_OK-->AM_TM_INIT_XAUTH_V6H, NullEvent-->AM_TM_INIT_XAUTH_V6H, EV_ACTIVATE_NEW_SA
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE SA: terminare c3856137:  inbandiera 0x0945c001, il refcnt 0, tuncnt 0
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, trasmettente cancellazione/cancellazione con motivo message
il 31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, costruente hash payload
il 31 luglio 11 in bianco: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, costruente cancellazione di IKE con motivo payload
il 31 luglio 11: 15: 46 [IKEv1]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, trasmettente cancellazione di IKE con il messaggio di motivo: Nessun motivo Provided.
31 luglio 11: 15: 46 [IKEv1 METTONO A PUNTO]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, costruente qm hash payload
il 31 luglio 11: 15: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE che TRASMETTE messaggio (msgid=cc002501) con i carichi utili: HDR + HASH (8) + DWR (129) + NESSUN (0) lunghezze totali: DEPOSITO del PACCHETTO di 84

BEFORE ENCRYPTION
RAW su SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 f3 41 di c3 a8 0a    |  . K ..... 7a ..... A
08 10 05 00 01 25 00 cc 1c 00 00 00 81 00 00 18    |  ..... % .......... del
24 f6 b4 34 2d aa 6f bc EA f8 90 21 eb BD EA c4    |  $..4-.o….! ….
0d ea c5 21 00 00 00 20 00 00 00 01 01 10 00 01    |  …! … ........
00 00 00 04 8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3    |  ...... K ..... 7a. f3 41 del
a8 0a                                        |  … BISCOTTO dell'iniziatore di A

ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Informational
:
MessageID (nessun): lunghezza di 012500CC
: carico utile seguente di Hash
del carico utile di 469762048
: Use
ha riservato: lunghezza del carico utile di 00
: dati di 24
:
24 f6 b4 34 2d aa 6f bc EA f8 90 21 carico utile seguente riservato di Use
del carico utile del
del
0d ea c5 21 di eb BD EA c4: None
ha riservato: lunghezza del carico utile di 00
: BISCOTTO dell'iniziatore di 32

ISAKMP Header
: BISCOTTO del radar-risponditore del
di 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 carico utile seguente del
del f3 41 di c3 a8 0a: Versione di Hash
: tipo di scambio di 1.0
: Bandierine di Informational
:
MessageID (di crittografia): Lunghezza di CC002501
: /> 31 luglio 11 84 31 luglio 11: 15: 46 [IKEv1]: Gruppo = VPNGROUPX, username = vpnusernameX, IP = xxx.xxx.xxx.xxx, errore: Incapace di rimuovere PeerTblEntry

class= del

Risposta : Cliente di Cisco VPN ed asa 5510 che non funzionano

è ci tutto il motivo speciale per le entrate di questo dinamico-mao, come azione alternativa
potete cancellare quelle entrate indesiderabili. Spero che VPN stia collegandosi all'interfaccia di outdide di FW, copia e che incollo gli ordini sotto

eliminare configurano il dinamico-programma crypto Outside_dyn_map
nessun ipsec-isakmp crypto Outside_dyn_map dinamico di Outside_map 65535 del programma
ipsec-isakmp crypto SYSTEM_DEFAULT_CRYPTO_MAP dinamico di Outside_map 65535 del programma  
nazionale-traversal crypto 60 del isakmp

così il vostro SYSTEM_DEFAULT_CRYPTO_MAP vorrà la maniglia tutta la richiesta, provare e lo ha lasciato sapere.
che rappresentazione del ceppo del cliente?