Vraag : Tunnel VPN tussen Cisco ASA 5520 en Nokia IP1260 - Ha

Hallo probeert
We om tunnel VPN tussen Cisco ASA 5520 en Nokia IP1260 te vestigen - HA

we krijgt de onderstaande fout is iemand kan ons helpen om this


Number op te lossen:                         3232715
Date:                              19Aug2010
Time:                              16:10: 22
Product:                         Vpn-1 Eigenschap Power/UTM
VPN:                  IKE
Interface:                        daemon
Origin:                            core1260a
Type:                              Log
Action:                            Zeer belangrijke Install
Source:                          core1260a (192.x.x.x)
Destination:                   Partygaming-Devel (203.x.x.x)
Encryption- Regeling:      Peer Gateway van IKE
VPN:       (203.x.x.x)
IKE het Koekje van de Initiatiefnemer partner-Devel:       1cf3a97ebdae0396
Information:                   IKE: Hoofd Wijze Verzonden Bericht naar Edele: no
proposal chosen
Subproduct:                   VPN



and

Number:                         3245614
Date:                              19Aug2010
Time:                              16:14: 13
Product:                         Vpn-1 Eigenschap Power/UTM
VPN:                  IKE
Interface:                        daemon
Origin:                            core1260a
Type:                              Log
Action:                            Reject
Source:                          Partygaming-Devel (203.x.x.x)
Destination:                   core1260a (192.x.x.x)
Encryption- Regeling:      Peer Gateway van IKE
VPN:       Partner-Devel (203.x.x.x)
Information:                   IKE: De hoofd Wijze Geen aanpassing dh groepeert between
myself en de peer
Reject Reden:              IKE failure
Subproduct:                   VPN


ASA zuivert het 20:05/>Aug 19 van Logs
Aug 19 is: 39 [IKEv1 ZUIVEREN]: IP = 194.x.x.x, IKE de foutengeschiedenis van MM. Initiatiefnemer FSM (struct &0xd46cae00) , :  MM_DONE, EV_ERROR-->MM_WAIT_MSG2, EV_RETRY-->MM_WAIT_MSG2, EV_TIMEOUT-->MM_WAIT_MSG2, NullEvent-->MM_SND_MSG1, EV_SND_MSG-->MM_SND_MSG1, EV_START_TMR-->MM_SND_MSG1, EV_RESEND_MSG-->MM_WAIT_MSG2, het 20:05 van EV_RETRY
Aug 19: 39 [IKEv1 ZUIVEREN]: IP = 194.X.X.X, MM. IKE SA: 71f9cd10 eindigend:  vlaggen 0x01000022, refcnt 0, tuncnt 0
Aug 19 20:05: 39 [IKEv1 ZUIVEREN]: IP = schrappen 194.x.x.x, het verzenden/schrappen met reden message
Aug 19: 40 [IKEv1 ZUIVEREN]: Waterkruik: ontving een sleutel verwerven bericht, spi0x0
Aug 19: 40 [IKEv1]: IP = 194.x.x.x, Initiatiefnemer IKE: Nieuwe Fase 1, Intf binnen, lokale Adres 10.195.250.0, Adres 192.168.49.24, Crypto kaart (outside_map) van de Volmacht IKE Peer 194.x.x.x het verre van de Volmacht 20:05
Aug 19: 40 [IKEv1 ZUIVEREN]: IP = 194.x.x.x, die 20:05 ISAKMP construeren SA payload
Aug 19: 40 [IKEv1 ZUIVEREN]: IP = 194.x.x.x, die nationaal-Traversal VID construeren ver 02 payload
Aug 19 20:05: 40 [IKEv1 ZUIVEREN]: IP = 194.x.x.x, die nationaal-Traversal VID construeren ver 03 payload
Aug 19 20:05: 40 [IKEv1 ZUIVEREN]: IP = 194.x.x.x, die het 20:05 RFC construeren payload
Aug 19 van nationaal-Traversal VID ver: 40 [IKEv1 ZUIVEREN]: IP = 194.x.x.x, die Fragmentatie construeren VID + uitgebreid mogelijkheden payload
Aug 19: 40 [IKEv1]: IP = 194.x.x.x, IKE_DECODE die Bericht (msgid=0) VERZENDEN met nuttige lading: HDR + SA (1) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + NIETS (0) TOTALE LENGTE: PAKKET 360

SENDING aan/> het KOEKJE van de Initiatiefnemer 194.x.x.x
ISAKMP Header: /> Volgende Nuttige lading 00 00 00 00 00 00 00 00 : /> het Type van Uitwisseling 1.0: (niets)
MessageID: /> Lengte 00000000 de Volgende Nuttige lading van Association
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 DOI: De Situatie van IPsec
: (SIT_IDENTITY_ONLY)/> de Volgende Nuttige lading van Proposal
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Voorstel 236
protocol-Identiteitskaart: De Grootte van PROTO_ISAKMP
SPI: 0
# van transformaties: 6
de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> de Beschrijving van de Groep 0000: /> het Algoritme van de Knoeiboel dES-CBC: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> de Beschrijving van de Groep 0000: /> het Algoritme van de Knoeiboel 3DES-CBC: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 00 6d 60/> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> de Beschrijving van de Groep 0000: /> Zeer belangrijke Lengte aES-CBC het Algoritme van de Knoeiboel 128: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 00 a8 c0
de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> de Beschrijving van de Groep 0000: /> Zeer belangrijke Lengte aES-CBC het Algoritme van de Knoeiboel 128: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> de Beschrijving van de Groep 0000: /> Zeer belangrijke Lengte aES-CBC het Algoritme van de Knoeiboel 256: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): /> de Volgende Nuttige lading van Transform
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> de Beschrijving van de Groep 0000: /> het Algoritme van de Knoeiboel 3DES-CBC: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): /> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
90 cb 80 91 3e BB 69 6e 08 63 81 b5 de EG 42 7b 1f de Volgende Nuttige lading van ID
Nuttige lading/>: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
7d 94 ca 19 a6 53 10 6f 2c 17 9d 92 15 52 9d 56/> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
4a 13 1c 81 07 03 58 45 5c 57 28 de Volgende Nuttige lading van ID
Nuttige lading/>: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Gegevens 24
40 48 b7 d5 6e BC e8 85 25 e7 DE 7f 00 d6 c2 d3
c0 00 00 00


IKE Recv RUW pakket dump
1f e6 54 75 96 DE c9 a6 00 00 00 00 00 00 00 00    |  . Turkije ............
0b 10 05 00 75 87 d3 cf. 00 00 00 28 00 00 00 0c    |  ….u ...... (….
00 00 00 00 01 00 00 0e                            |  ........

RECV PAKKET van/> het KOEKJE van de Initiatiefnemer 194.x.x.x
ISAKMP Header: /> Volgende Nuttige lading 00 00 00 00 00 00 00 00 : /> het Type van Uitwisseling 1.0: (niets)
MessageID: /> Lengte 7587D3CF de Volgende Nuttige lading van Notification
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 DOI: Protocol-Identiteitskaart van Isakmp
: De Grootte van Spi van PROTO_ISAKMP
: 0
deel Type mee: Het 20:05 van NO_PROPOSAL_CHOSEN
Aug 19: 40 [IKEv1]: IP = 194.x.x.x, IKE_DECODE ONTVANGEN Bericht (msgid=7587d3cf) met nuttige lading: HDR + DEEL (11) + NIETS (0) totale lengte mee: 20:05 40
Aug 19: 40 [IKEv1]: IP = 194.x.x.x, IKE_DECODE ONTVANGEN Bericht (msgid=7587d3cf) met nuttige lading: HDR + DEEL (11) + NIETS (0) totale lengte mee: 20:05 40
Aug 19: 40 [IKEv1]: IP = ontving 194.x.x.x, een V.N.-gecodeerde NO_PROPOSAL_CHOSEN aankondigt bericht, dropping
Aug 19: 40 [IKEv1]: IP = 194.x.x.x, de verwerking failed

van de Uitwisseling van de Informatie

Antwoord : Tunnel VPN tussen Cisco ASA 5520 en Nokia IP1260 - Ha

gebaseerd op wat u gebruikt (Groep 5), is mijn veronderstelling dat otherside geen groep 5 gebruikt, maar misschien probeert groep 2, veranderend uw kant om 2 te groeperen en te zien of omhoog komt de tunnel, maar zoals ik in het begin van de draad verklaarde, zorg ervoor dat beide einden (p1 en p2) aanpassen.

Billy