Vraag : Cliënt en ASA 5510 die van Cisco VPN werken niet

Greetings

I heeft ASA die ik gebruik om de routerEZVPN cliënten van Cisco te eindigen, en die werk volkomen de hele tijd.

I am nu een cliënt van Cisco het proberen ontbreekt ertoe te brengen VPN (Vensters) om een verbinding aan ASA te maken, en het voorbij het logboek van de belief.

My VPN cliënt zegt:

Cisco de Systemen van Cisco van 5.0.07.029 0
Copyright (c) 1998-2010 van de Versie van de Cliënt van Systemen VPN, Inc. Al Type/>Client van Rechten Reserved.Running op: 6.0.6001 het 11:34 van Service Pack 1

2: 33.899 de verbindings process
3 11:34/>
Begin: 33.905 07/31/10 Sev=Info/4 CM/0x63100004
Establish beveiligen connection
4 11:34/>Attempt van 07/31/10 met server „xxx.xxx.xxx.xxx "
5 11:34/>Allocated van 07/31/10 lokale voor het 11:34/>
6: 34.357 de bestuurders met succes started
7 11:34/>
IPSec: 34.357 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted alle keys

8 11:34: 34.357 pakketten Sev=Info/6 IPSEC/0x6370002C
Sent 5, 0 van 07/31/10 waren/>9 11:34 fragmented.
TCP SYN verzonden naar xxx.xxx.xxx.xxx, src haven 52305, dst haven48590
10 11:34/>TCP syn-ACK ontvangen van xxx.xxx.xxx.xxx, src haven 48590, dst haven52305
11 11:34/>TCP ACK verzonden naar xxx.xxx.xxx.xxx, src haven 52305, dst haven48590
12 11:34/>TCP van 07/31/10 op haven 48590 met server „xxx.xxx.xxx.xxx "
13 11:34/>
Attempt van 07/31/10 met server „xxx.xxx.xxx.xxx "
14 11:34/>Attempting om een verbinding met/>15 11:34 xxx.xxx.xxx.xxx.

Starting IKE 1 van 07/31/10 het 11:34 van Negotiation

16: 34.898 07/31/10 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK AG (SA, KE, NIET, identiteitskaart, VID (Xauth), VID (dpd), VID (Frag), VID (Eenheid)) aan/>17 11:34 xxx.xxx.xxx.xxx
Received ISAKMP van 07/31/10: edele =/>18 11:34 xxx.xxx.xxx.xxx
RECEIVING <<< ISAKMP OAK AG (SA, KE, NIET, identiteitskaart, KNOEIBOEL, VID (Eenheid), VID (Xauth), VID (dpd), VID (Frag), VID (?), VID (?)) van/>19 11:34 xxx.xxx.xxx.xxx
Peer zijn een cisco-Eenheid volgzaam peer

20 11:34: 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer steunen het 11:34 van XAUTH

21: 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer steunen het 11:34 van DPD

22: 34.955 07/31/10 Sev=Info/5 IKE/0x63000001
Peer steunen IKE fragmentatie payloads
23 11:34/>Peer steunen het 11:34 van de Code DWR en van DWR Text

24: 34.969 11:34/>
IOS van 07/31/10 successful
25: 34.969 07/31/10 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK AG * (de KNOEIBOEL, DEELT mee: STATUS_INITIAL_CONTACT, VID (?), VID (Eenheid)) aan/>26 11:34 xxx.xxx.xxx.xxx
IKE van 07/31/10 in gebruik - Lokale Haven = 0xC08B, Verre Haven =/>27 11:34 0x01F4
Established 1 SA van 07/31/10.  1 Crypto Actieve IKE SA, 0 Gebruiker Voor authentiek verklaarde IKE SA in het system

28 11:34: 35.024 het pakket Sev=Info/5 IKE/0x6300002F
Received ISAKMP van 07/31/10: edele =/>29 11:34 xxx.xxx.xxx.xxx
RECEIVING <<< ISAKMP van 07/31/10 TRANS * (KNOEIBOEL, ATTR) van/>30 11:34 xxx.xxx.xxx.xxx
Launch xAuth application

31: 35.029 van 07/31/10 Sev=Info/6 GUI/0x63B00012
Authentication- verzoekattributen is/>32 11:34 6h.
33 11:34/>
xAuth: 37.563 de EIK Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP van 07/31/10 TRANS * (KNOEIBOEL, ATTR) aan/>34 11:34 xxx.xxx.xxx.xxx
Received ISAKMP van 07/31/10: edele =/>35 11:34 xxx.xxx.xxx.xxx
RECEIVING <<< ISAKMP van 07/31/10 TRANS * (KNOEIBOEL, ATTR) van/>36 11:34 xxx.xxx.xxx.xxx
SENDING >>> ISAKMP van 07/31/10 TRANS * (KNOEIBOEL, ATTR) aan/>37 11:34 xxx.xxx.xxx.xxx
Established 1 SA van 07/31/10.  1 Crypto Actieve IKE SA, 1 Gebruiker Voor authentiek verklaarde IKE SA in het system

38 11:34: 37.627 07/31/10 die Sev=Info/5 IKE/0x6300005E
Client een firewallverzoek verzenden naar concentrator

39 11:34: 37.628 de EIK Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP van 07/31/10 TRANS * (KNOEIBOEL, ATTR) aan/>40 11:34 xxx.xxx.xxx.xxx
Received ISAKMP van 07/31/10: edele =/>41 11:34 xxx.xxx.xxx.xxx
RECEIVING <<< ISAKMP van 07/31/10 * (KNOEIBOEL, DWR) van/>42 11:34 xxx.xxx.xxx.xxx
Delete van 07/31/10: 4 --> Het 11:34/>
ERROR.
43: 37.685 07/31/10 Sev=Info/5 IKE/0x6300003C
Received een nuttige lading van de SCHRAPPING voor IKE SA met Koekjes:  Het 11:34/>
44: 37.685 07/31/10 Sev=Info/4 IKE/0x63000017
Marking IKE SA om schrappings (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E)/> reden
ERROR
45: 37.909 07/31/10 Sev=Info/6 IPSEC/0x6370001D
TCP RST ontvangen van xxx.xxx.xxx.xxx, src haven 48590, dst haven52305
46 11:34/> R_Cookie=290593D3F51C1B1E)/> reden Discarding IKE SA = het 11:34/>
ERROR
47: 38.410/>Phase Sev=Info/4 CM/0x6310000F
_ERROR“ is.  0 Crypto Actieve IKE SA, 0 Gebruiker Voor authentiek verklaarde IKE SA in het system

48 11:34: 38.411 11:34 van 07/31/10 Sev=Info/5 CM/0x63100025
Initializing CVPNDrv

49: 38.416 de verbinding van TCP Sev=Info/4 CM/0x6310002D
Resetting van 07/31/10 op haven48590
50 11:34/>Removed van 07/31/10 lokale voor het 11:34/>
51: 38.420 de gevestigde vlag Sev=Info/6 CM/0x63100046
Set van 07/31/10 tunnel in registratie aan/>52 11:34 0.
IKE om/>53 11:34 VPN connection

TCP RST verzonden naar xxx.xxx.xxx.xxx, src haven 52305, dst haven48590
54 11:34/>Deleted alle keys

55 11:34: 38.429 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted alle keys

56 11:34: 38.429 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted alle keys

57 11:34: 38.429 zuivert de bestuurder Sev=Info/4 IPSEC/0x6370000A
IPSec met succes stopped



My ASA van 07/31/10 (isakmp en ipsec) zegt:

IKE Recv RUW pakket dump
8e 1a 4b 83 a2 c0 9f fb 00 00 00 00 00 00 00 00    |  . K .............
01 10 04 00 00 00 00 00 00 00 03 40 04 00 02 2c    |  ........... @…,
00 00 00 01 00 00 00 01 00 00 02 20 01 01 00 0e    |  ...........….
03 00 00 28 01 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 f-d e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 02 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 f-d e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 03 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 04 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 05 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 f-d e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 06 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 f-d e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 28 07 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 08 01 00 00    |  . ......... (….
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 24 09 01 00 00 80 01 00 05 80 02 00 02    |  … $ ............
80 04 00 02 80 03 f-d e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 03 00 00 24 0a 01 00 00 80 01 00 05    |  . ..... $ ........
80 02 00 01 80 04 00 02 80 03 f-d e9 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 03 00 00 24 0b 01 00 00    |  ..... ..... $….
80 01 00 05 80 02 00 02 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 03 00 00 24    |  ......... ..... $
0c 01 00 00 80 01 00 05 80 02 00 01 80 04 00 02    |  ................
80 03 00 01 80 0b 00 01 00 0c 00 04 00 20 c4 9b    |  ..............
03 00 00 24 0d 01 00 00 80 01 00 01 80 02 00 01    |  … $ ............
80 04 00 02 80 03 f-d e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 00 00 00 24 0e 01 00 00 80 01 00 01    |  . ..... $ ........
80 02 00 01 80 04 00 02 80 03 00 01 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 0a 00 00 84 aa d0 10 BB    |  ..... ..........
b3 75 4e 2b 30 b0 VE 16 30 6f 55 ca b3 3c 95 e6    |  .uN+0… 0oU. <.
42 d6 b4 70 a1 5e 71 9f 39 08 db 0b f7 c7 a6 7f    |  B.p.^q.9 ....../>98 9f e2 7c 4a 2c d8 88 df cf.
3f a2 73 f6 05 eb 1B eb 53 6c 47 b8 4f 99 8f 22    |  ?. .s….SlG.O. „Fe van
a5 19 ea c3 EF d6 57 BF 4c 2b e7 96 5b c4 7e    |  ...... W.L+. [. ~
ac e8 2d f3 18 7e 9a 53 49 1f BF 58 f5 78 92 36    |  . -. ~.SI. X.x.6
0b b9 04 c4 36 15 4f 03 4f 74 c4 75 f0 7d 06 a7    |  ….6.O.Ot.u.}.
29 54 41 v.Chr. 72 e7 8c 9e 34 7d eb tweede 05 00 00 18    |  ) TA.r… 4}. -….
13 15 e9 82 af d4 EE 22 0d 84 8f VE6c 30 Fe 41    |  .......“….l0.A
ce 74 79 29 0d 00 00 10 0b 11 01 f4 57 41 4e 53    |  .ty) ........ WANGR
4e 4d 50 43 0d 00 00 0c 09 00 26 89 df d6 b7 12    |  OUPX ...... & .....
0d 00 00 14 af ca d7 13 fc 68 a1f1 c9 6b 86 96    |  ........ h… k…
77 57 01 00 0d 00 00 18 40 48 b7 d5 6e BC e8 85    |  wW ...... @H.n…
25 e7 DE 7f 00 d6 c2 d3 80 00 00 00 00 00 00 14    |  % ............../>12 f5 8c 45 71 68 a9 70 2d 9f e2 74 f2
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    |  ................

RECV PAKKET van/> het KOEKJE van de Initiatiefnemer xxx.xxx.xxx.xxx
ISAKMP Header het KOEKJE van het Antwoordapparaat: /> Volgende Nuttige lading 00 00 00 00 00 00 00 00 : /> het Type van Uitwisseling 1.0 Vlaggen Mode MessageID: /> Lengte 00000000 de Volgende Nuttige lading van Association
: Zeer belangrijke Gereserveerde Exchange
: /> de Lengte van de Nuttige lading 00 DOI: De Situatie van IPsec
: (SIT_IDENTITY_ONLY)/> de Volgende Nuttige lading van Proposal
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Voorstel 544
protocol-Identiteitskaart: De Grootte van PROTO_ISAKMP
SPI: 0
# van transformaties: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 40
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel aES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
Zeer belangrijke Lengte: /> de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel 3DES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart 10 Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel 3DES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart 11 Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel 3DES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart 12 Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel 3DES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
de Volgende Nuttige lading van Transform
: Gereserveerde Transform
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart 13 Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel dES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): 00 20 c4 9b
de Volgende Nuttige lading van Transform
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart 14 Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel dES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van Preshared key
: seconds
de Duur van het Leven (Hexuitdraai): nuttige lading Exchange
de Zeer belangrijke/> Volgende: Gereserveerde Nonce
: /> de Lengte van de Nuttige lading 00 Gegevens 132 d0 10 aa BB b3 75 4e 2b 30 b0 VE 16 30 6f 55 ca/> b3 3c 95 e6 42 d6 b4 70 5e 71 9f 39 08 0b/> f7 c7 a6 7f 98 9f e2 7c 4a 2c d8 88/> fc 85 e8 f1 3f a2 73 f6 05 eb 1B
f5 78 92 36 0b b9 04 c4 36 15 van
4f 99 8f 22 a5 19 ea c3 EF d6 57 BF 4c 2b e7 96
5b c4 4f 03 4f 74 c4 75
f0 7d 06 a7 29 54 41 v.Chr. 72 e7 8c 9e 34 7d eb tweede/> de Volgende Nuttige lading van Nonce
: Gereserveerde Identification
: /> de Lengte van de Nuttige lading 00 Gegevens 24 13 15 e9 82 af d4 EE 22 0d 84 8f VE6c 30 Fe 41
Ce 74/> de Volgende Nuttige lading van Identification
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 het Type van identiteitskaart 16 identiteitskaart van het Protocol
Haven 17 identiteitskaart- Gegevens: De Volgende Nuttige lading van ID
/>: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 12
de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
af ca d7 13 68 a1f1 c9 6b 86 96 fc 77/> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 24
40 48 b7 d5 6e BC e8 85 25 e7 DE 7f 00 d6 c2 d3
80/> de Volgende Nuttige lading van ID
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Gegevens 20
12 f5 8c 45 71 68 a9 70 2d 9f e2 74 f2 CC 01 00 11:15
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE ONTVANGEN Bericht (msgid=0) met nuttige lading: HDR + SA (1) + KE (4) + NONCE (10) + IDENTITEITSKAART (5) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + NIETS (0) TOTALE LENGTE: 11:15 832
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, Antwoordapparaat: IPSec over de inkapseling van TCP is de gebruikte lokale haven van TCP: peer haven van TCP 48590:  52338 11:15
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die 11:15 SA verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die KE payload
Jul verwerken 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die 11:15 ISA_KE verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die nonce payload
Jul verwerken 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die het 11:15/>Jul verwerken 31 van identiteitskaart payloadJul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, het Ontvangen xauth V6 11:15 van VID
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die 11:15 VID verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, het Ontvangen 11:15 van DPD VID
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die 11:15 VID verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, het Ontvangen 11:15 van VID
Jul 31 van de Fragmentatie: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, IKE de Edele inbegrepen IKE vlaggen van het fragmentatievermogen:  Hoofd Wijze:        Ware Agressieve Wijze:  Het 11:15 van False
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, die 11:15 VID verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: IP = xxx.xxx.xxx.xxx, het Ontvangen 11:15 van de cliëntVID
Jul 31 van de Eenheid van Cisco: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, Verbinding op het 11:15 dat van tunnel_groupVPNGROUPX
Jul 31 is geland: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die 11:15 IKE verwerken SA payload
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, IKE Sa- Voorstel # 1, Transformatie globale ingang IKE van # 9 de aanvaardbare Gelijken # 1
Jul 31 11:15: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die 11:15 ISAKMP construeren SA payload
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die KE payload
Jul construeren 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die nonce payload
Jul construeren 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die sleutels voor het 11:15
Jul 31 van het Antwoordapparaat…: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die het 11:15/>Jul construeren 31 van identiteitskaart payloadJul construeren 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, de knoeiboel van de Gegevensverwerking voor het 11:15 van ISAKMP
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die het 11:15/>Jul construeren 31 van de Eenheid VID van Cisco payloadJul construeren 31 van VID payloadJul construeren 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die Fragmentatie construeren VID + uitgebreid mogelijkheden payload
Jul 31: 43 [IKEv1 ZUIVEREN]: De groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, verzendt IOS VID
Jul 31 11:15: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die ASA voor de gek houdenIOS de nuttige lading construeren van identiteitskaart van de Verkoper (versie: 1.0.0, mogelijkheden: 00000408) 11:15
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die 11:15 VID construeren payload
Jul 31: 43 [IKEv1 ZUIVEREN]: De groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, verzendt Altiga/Cisco VPN3000/Cisco ASA GW VID
Jul 31 11:15: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE die Bericht (msgid=0) VERZENDEN met nuttige lading: HDR + SA (1) + KE (4) + NONCE (10) + IDENTITEITSKAART (5) + KNOEIBOEL (8) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + VERKOPER (13) + NIETS (0) TOTALE LENGTE: PAKKET 392

SENDING aan/> het KOEKJE van de Initiatiefnemer xxx.xxx.xxx.xxx
ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0 Vlaggen Mode MessageID: /> Lengte 00000000 de Volgende Nuttige lading van Association
: Zeer belangrijke Gereserveerde Exchange
: /> de Lengte van de Nuttige lading 00 DOI: De Situatie van IPsec
: (SIT_IDENTITY_ONLY)/> de Volgende Nuttige lading van Proposal
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Voorstel 44
protocol-Identiteitskaart: De Grootte van PROTO_ISAKMP
SPI: 0
# van transformaties: 1
de Volgende Nuttige lading van Transform
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Transformatie 36
transformatie-Identiteitskaart: KEY_IKE
Reserved2: /> het Algoritme van de Encryptie 0000 het Algoritme van de Knoeiboel 3DES-CBC: De Methode van de Authentificatie van de groep 2
: Het Type van Leven van XAUTH_INIT_PRESHRD
: seconds
de Duur van het Leven (Hexuitdraai): nuttige lading Exchange
de Zeer belangrijke/> Volgende: Gereserveerde Nonce
: /> de Lengte van de Nuttige lading 00 Gegevens 132 f6 f8 d6 6d 7a 7c f4 tweede 24 74 58 56 2b/> 3b 5f a8 6e 9a/> 4f 7d e0 9b 6f BC e3/> 9b 9d 0c 1c 8c c4 8a 2b/> f5 2f b2 e2 8e 7a c0/> f4 b4 6c 8b 6c 0e 1f 1c/> e4 9c c9 c7 tweede 65 EE 97
gelijkstroom 4b bedelaars a7 d5 e8 de e-n 96 3d c4 6f 85 20 19 Volgende Nuttige lading van Nonce
Nuttige lading/>: Gereserveerde Identification
: /> de Lengte van de Nuttige lading 00 Gegevens 24 a0 9b 92 d6 10 3c e4 57 85 0d 8c 6f 50 59 0a 95/> de Volgende Nuttige lading van Identification
4c f8 57 50
: Gereserveerde Hash
: /> de Lengte van de Nuttige lading 00 het Type van identiteitskaart 12 (UDP/TCP, etc…): /> Haven 17 identiteitskaart- Gegevens: /> de Volgende Nuttige lading van Hash
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 24 7f d6 CD tweede 58 5e 44 37 is dd e8 6a de EG cb 63 93 de Volgende Nuttige lading van ID
4f 9a 63 f4
Nuttige lading/>: De verkoper ID
reserveerde: /> de Lengte van de Nuttige lading 00 Gegevens 20
12 f5 8c 45 71 68 a9 70 2d 9f e2 74 f2 CC 01/> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 12
de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
af ca d7 13 68 a1f1 c9 6b 86 96 fc 77/> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 24
40 48 b7 d5 6e BC e8 85 25 e7 DE 7f 00 d6 c2 d3
c0 00/> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
c2 a6 22 DE a8 0b f3 41 VE CC b7 18 81 5d 9d 22/> de Volgende Nuttige lading van ID
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Gegevens 20
1f 07 f7 0e aa 65 14 d3 b0 FA 96 54 2a 50 01 00


IKE Recv RUWE pakket dump
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41    |  . K ..... 7a ..... A
08 10 04 01 00 00 00 00 00 00 00 7c 91 45 62 a6    |  ........... |. Advertentie van Eb.
0a 3e e6 b9 3f 96 e0 is BD 63 12 4c d6 7b 3c    |  . >.? ….c.L. {<
8a 8f fb c3 d2 93 6f 66 8b DE gelijkstroom 17 81 09 advertentie 49    |  ...... van ....... I
48 37 84 Ce 56 1c 9f a7 94 9a 1Bf3 24 76 44 21    |  H7. V ....... $vD!
e7 b9 f5 f8 f4 cb 25 2c 2d 4e Ce 00 b5 5b 03 e9    |  ...... %, - N… [.
96 0e 83 eb advertentie 15 a7 a0 86 21 c5 32 0c b3 b4 78    |  .........! .2… x
6a 29 d4 d0 eb 51 47 3b 06 e3 68 f7                |  j)… QG;. .h.

RECV PAKKET van/> het KOEKJE van de Initiatiefnemer xxx.xxx.xxx.xxx
ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0 Vlaggen Mode MessageID: /> Lengte 00000000
AFTER DECRYPTION
ISAKMP/> Initiatiefnemer Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0 Vlaggen Mode MessageID: /> Lengte 00000000 de Volgende Nuttige lading van Hash
: Gereserveerde Notification
: /> de Lengte van de Nuttige lading 00 Gegevens 24 87 c1 69 a3 83 d9 9e 5c 69 9a e5 e1 25 e9 1e 3e
4f 95 e1 84/> Nuttige lading
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 DOI: Protocol-Identiteitskaart van IPsec
: De Grootte van Spi van PROTO_ISAKMP
: 16
delen Type mee: STATUS_INITIAL_CONTACT
SPI:
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41/> de Volgende Nuttige lading van ID
: Verkoper Gereserveerde ID
: /> de Lengte van de Nuttige lading 00 Gegevens 20
7b dd de EG 9e a2 c1 9f fb 12 74 de Volgende Nuttige lading van ID
Nuttige lading/>: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 Gegevens 20
12 f5 8c 45 71 68 a9 70 2d 9f e2 74 f2 CC 01 00 11:15
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE ONTVANGEN Bericht (msgid=0) met nuttige lading: HDR + KNOEIBOEL (8) + DEEL (11) + VERKOPER (13) + VERKOPER (13) + NIETS (0) TOTALE LENGTE MEE: 11:15 120
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die knoeiboel payload
Jul verwerken 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, de knoeiboel van de Gegevensverwerking voor het 11:15 van ISAKMP
Jul 31: 43 [IKEv1 ZUIVEREN]: De groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, verwerking deelt payload
Jul mee 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die 11:15 VID verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die de nuttige lading verwerken van identiteitskaart van de Verkoper IOS/PIX (versie: 1.0.0, mogelijkheden: 00000408) 11:15
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die 11:15 VID verwerken payload
Jul 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, het Ontvangen 11:15 van de cliëntVID
Jul 31 van de Eenheid van Cisco: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die leeg knoeiboel payload
Jul construeren 31: 43 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die qm knoeiboel payload
Jul construeren 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE die Bericht (msgid=8cf6bd6a) VERZENDEN met nuttige lading: HDR + KNOEIBOEL (8) + ATTR (14) + NIETS (0) totale lengte: de STORTPLAATS van het 72

BEFORE ENCRYPTION
RAW PAKKET op SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41    |  . K ..... 7a ..... A
08 10 06 00 6a BD f6 8c 1c 00 00 00 0e 00 00 18    |  ….j ...........
04 f2 48 b2 c6 a0 b0 4a b8 96 36 e3 48 0f 18 v.Chr.    |  . H….J..6.H…
cd 63 d0 02 00 00 00 14 01 00 00 00 c0 88 00 00    |  .c..............
40 89 00 00 40 8a 00 00                            |  @… @…/> het KOEKJE van de Initiatiefnemer

ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (niets)
MessageID: /> Lengte 6ABDF68C de Volgende Nuttige lading van Hash
: Gereserveerde Attributes
: /> de Lengte van de Nuttige lading 00 Gegevens 24 04 f2 48 b2 c6 a0 b0 4a b8 96 36 e3 48 0f 18 v.Chr.
CD 63 d0 02/> de Volgende Nuttige lading van Attributes
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 type 20: /> Herkenningsteken 00 XAUTH Type: De Naam van de Gebruiker van Generic
XAUTH: (het lege) Wachtwoord van de
XAUTH Gebruiker: (/> het KOEKJE van de Initiatiefnemer lege)

ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: /> Lengte 8CF6BD6A

IKE Recv RUWE pakket dump
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41    |  . K ..... 7a ...../>08 10 06 01 8c f6 6a 00 00 00 5c 19 BD A
cb 71 c0 50 is f7 59 DA 9f 5e 7c 20 f8 gelijkstroom 84 69    |  .q. P.Y.^| … i
f2 67 FA 91 df 20 35 20 b5 ca 07 39 59 7e ca 6b    |  .g… 5… 9Y~.k
14 d3 91 61 5b d5 87 3a 4d e8 11 a7 de EG 14 b4 0d    |  … a [.: M .......
60 87 22 30 9a 34 2f 96 d2 b7 1c 83                |  `. „0.4/.....

RECV PAKKET van/> het KOEKJE van de Initiatiefnemer xxx.xxx.xxx.xxx
ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: /> Lengte 8CF6BD6A
AFTER DECRYPTION
ISAKMP/> Initiatiefnemer Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: /> Lengte 8CF6BD6A de Volgende Nuttige lading van Hash
: Gereserveerde Attributes
: /> de Lengte van de Nuttige lading 00 Gegevens 24 23 5b 1d c1 af DA 62 EE 33 eb 77 a3 04/> Nuttige lading 78 08 f7 de Volgende Nuttige lading van Attributes
76 d0 93 74
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 type 36: /> Herkenningsteken 00 XAUTH Type: De Naam van de Gebruiker van Generic
XAUTH: (getoonde niet gegevens) het Wachtwoord van de
XAUTH Gebruiker: (getoonde niet gegevens) 11:15
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE ONTVANGEN Bericht (msgid=8cf6bd6a) met nuttige lading: HDR + KNOEIBOEL (8) + ATTR (14) + NIETS (0) totale lengte: 11:15 88
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, process_attr (): Ga binnen! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, IP = xxx.xxx.xxx.xxx, die Het 11:15/>Jul verwerken 31 van het mode_cfg- Antwoord attributes.Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: secundair DNS = cleared
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: primair WINT = cleared
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: secundair WINT = cleared
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: standaard domein = xxx.net
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: IP Compressie = disabled
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Gespleten het Een tunnel graven Beleid = het 11:15 van Disabled
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Browser Volmacht die = geen-modifyJul 31 11:15 plaatsen: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Browser Lokale de Omleiding van de Volmacht = disable
Jul 31: 46 [IKEv1]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx het 11:15 authenticated.
Jul 31, van de Gebruiker (vpnusernameX): 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die leeg knoeiboel payload
Jul construeren 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die qm knoeiboel payload
Jul construeren 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE die Bericht (msgid=2b4586df) VERZENDEN met nuttige lading: HDR + KNOEIBOEL (8) + ATTR (14) + NIETS (0) totale lengte: de STORTPLAATS van het 64

BEFORE ENCRYPTION
RAW PAKKET op SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41    |  . K ..... 7a ..... A
08 10 06 00 df 86 45 2b 1c 00 00 00 0e 00 00 18    |  ...... E+ ........
d6 3f ea 75 37 3c e1 7a 33 c0 de EG 55 d3 7b fc c8    |  .? .u7<.z3. U. {.
4d eb 9b cb 00 00 00 0c 03 00 00 00 c0 8f 00 01    |  M .............../> het KOEKJE van de Initiatiefnemer

ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (niets)
MessageID: De Lengte van DF86452B
: /> de Volgende Nuttige lading van Hash
: Gereserveerde Attributes
: /> de Lengte van de Nuttige lading 00 Gegevens 24 d6 3f ea 75 37 3c e1 7a 33 c0 de EG 55 d3 7b fc c8
4d eb 9b cb
de Volgende Nuttige lading van Attributes
: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 type 12: /> Herkenningsteken 00 XAUTH Status: Het KOEKJE van de Initiatiefnemer/>
ISAKMP Header
: 8e 1a 4b 83 a2 c0 9f fb
het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: /> Lengte 2B4586DF

IKE Recv RUWE pakket dump
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41    |  . K ..... 7a ..... A
08 10 06 01 2b 45 86 df 00 00 00 3c 3f b5 14 DA    |  ….+E ..... 1d d2 04 9a 73 6d f7 69 63 c1 38 97 02 8b FA 0f    |  ….sm.ic.8 .....
91 ea 02 4e ca f0 38 c9 84 e0 cb 3b                |  … N..8….;

RECV PAKKET van/> het KOEKJE van de Initiatiefnemer xxx.xxx.xxx.xxx
ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: /> Lengte 2B4586DF
AFTER DECRYPTION
ISAKMP/> Initiatiefnemer Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: /> Lengte 2B4586DF de Volgende Nuttige lading van Hash
: Gereserveerde Attributes
: /> de Lengte van de Nuttige lading 00 Gegevens 24 b1 71 98 14 a5 29 94 8e gelijkstroom c4 08 43 0a 6c 9c 6c de Volgende Nuttige lading van Attributes
b1 e9 25 0a
Nuttige lading/>: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 type: Gereserveerde ISAKMP_CFG_ACK
: /> Herkenningsteken 00Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE ONTVANGEN Bericht (msgid=2b4586df) met nuttige lading: HDR + KNOEIBOEL (8) + ATTR (14) + NIETS (0) totale lengte: 11:15 60
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, process_attr (): Ga binnen! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die cfg ACK attributes


IKE Recv RUWE pakket dump
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41 verwerken    |  . K ..... 7a ..... A
08 10 06 01 BB 83 40 71 00 00 00 b4 a7 d2 64 ca    |  ...... @q ...... d.
89 fc 06 58 d4 75 cb 62 d9 1c f2 63 c2 50 10 34    |  … X.u.b… c.P.4
d5 f1 9d 5f 1B e7 c9 83 a3 11 4a 6f dd 82 09 1f    |  … _ ...... PB….
06 5f de 2d 76 a6 3a e-n 6b e0 78 4a 49 EG is 42 c7    |  . _-v.: .k.xJI. B.
84 d8 34 52 d6 a8 28 7a cb 77 17 f5 d5 d1 f1 9e    |  . .4R. (z.w ......
c1 8f 04 9e 96 CD 31 4f 60 0f 06 e6 0f d1 de EG 42    |  ...... 1O Ce c5 de EG e9 48 d3 40 6c 6b 46 67 van de `....../>b9 c6 advertentie B
06 a9 DE 26 19 0d BC EF e0 c6 b1 10 98 58 d3 0b    |  … & ......... X.
4b 4e 05 19 cb de EG 90 66 c1 advertentie 78 26 56 b5 88 55    |  KN ..... f.x&V.U
d9 9a 71 fb van Fea4 2d b1 bedelaars 4e f4 d8 c9 65 c1 21    |  . .q. -. N….e.!
ff 64 66 6c                                        |  .dfl

RECV PAKKET van/> het KOEKJE van de Initiatiefnemer xxx.xxx.xxx.xxx
ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: De Lengte van BB834071
: het KOEKJE van de 180

AFTER DECRYPTION
ISAKMP/> Initiatiefnemer Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: De Lengte van BB834071
: /> de Volgende Nuttige lading van Hash
: Gereserveerde Attributes
: /> de Lengte van de Nuttige lading 00 Gegevens 24 8b 05 3a 5d 1f ab 46 aa 36 7e ac cf. 54 a7 9e 52 de Volgende Nuttige lading van Attributes
7c 80 36 a6
Nuttige lading/>: Gereserveerde None
: /> de Lengte van de Nuttige lading 00 type 126: /> Herkenningsteken 00 IPv4 Adres 0000 IPv4 Netmask: (lege)
IPv4 DNS: (lege)
IPv4 NBNS (WINT): (/> de Vervaldag van het Adres lege) Cisco uitbreiding: Banner: (lege)
Cisco uitbreiding: Sparen DOW: (lege)
Cisco uitbreiding: Naam de standaard van het Domein: (lege)
Cisco uitbreiding: De spleet omvat: (lege)
Cisco uitbreiding: Gespleten DNS Naam: (lege)
Cisco uitbreiding: Doe PFS: (lege) Onbekende
: (lege)
Cisco uitbreiding: Reserve Servers: (lege) Onbekende
: (/> de Versie van de Toepassing lege) 43 69 73 63 6f 20 53 79 73 74 65 6d 73 20 56 50
4e 20 43 6c 69 65 6e 74 20 35 2e 30 2e 30 37 2e
30 32 39 30 3a 57 69 6e 4e 54
Cisco uitbreiding: Het Type van firewall: (lege)
Cisco uitbreiding: Dynamische DNS Hostname: 48 6f 73 74 69 6e 67 33 11:15
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE ONTVANGEN Bericht (msgid=bb834071) met nuttige lading: HDR + KNOEIBOEL (8) + ATTR (14) + NIETS (0) totale lengte: 11:15 178
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, process_attr (): Ga binnen! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die cfg het 11:15/>Jul verwerken 31 van het Verzoek attributesJul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om IPV4 netto masker! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om DNS serveradres! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Het ontvangen verzoek voor WINT serveradres! 11:15
Jul 31: 46 [IKEv1]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, de Ontvangen niet gestaafde attributen van de transactiewijze: 5
Jul 31 11:15: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om Banner! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek voor sparen het plaatsen PW! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om Naam de Standaard van het Domein! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om de Gespleten Lijst van de Tunnel! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om Gespleten DNS! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om het plaatsen PFS! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om Browser van de Cliënt het Plaatsen van de Volmacht! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om reserve peer lijst ip-seconde! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Het ontvangen verzoek om de Verwijdering van de Smartcard van de Cliënt maakt het Plaatsen los! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om de Versie van de Inschrijving! 11:15
Jul 31: 46 [IKEv1]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, het Type van Cliënt: De Versie van de Toepassing van de Cliënt van WinNT: 5.0.07.029 0
Jul 31 11:15: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Ontvangen verzoek om FWTYPE! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Het ontvangen verzoek om DHCP hostname voor DDNS is: Hosting3! 11:15
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE ontvangen reactie van type [] op een verzoek van het IP adres utility
Jul 31: 46 [IKEv1]: De groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, kan een IP adres voor ver peer
Jul 31 11:15 verkrijgen niet: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, de foutengeschiedenis van IKE TM V6 FSM (struct &0xcc049470) , :  TM_DONE, EV_ERROR-->TM_BLD_REPLY, EV_IP_FAIL-->TM_BLD_REPLY, NullEvent-->TM_BLD_REPLY, EV_GET_IP-->TM_BLD_REPLY, EV_NEED_IP-->TM_WAIT_REQ, EV_PROC_MSG-->TM_WAIT_REQ, EV_HASH_OK-->TM_WAIT_REQ, het 11:15 van NullEvent
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, de foutengeschiedenis van het Antwoordapparaat FSM van IKE AM (struct &0xcc043a28) , :  AM_DONE, EV_ERROR-->AM_TM_INIT_MODECFG_V6H, EV_TM_FAIL-->AM_TM_INIT_MODECFG_V6H, NullEvent-->AM_TM_INIT_MODECFG, EV_WAIT-->AM_TM_INIT_XAUTH_V6H, EV_CHECK_QM_MSG-->AM_TM_INIT_XAUTH_V6H, EV_TM_XAUTH_OK-->AM_TM_INIT_XAUTH_V6H, NullEvent-->AM_TM_INIT_XAUTH_V6H, het 11:15 van EV_ACTIVATE_NEW_SA
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE SA AM: c3856137 eindigend:  vlaggen 0x0945c001, refcnt 0, tuncnt 0
Jul 31 11:15: 46 [IKEv1 ZUIVEREN]: De groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, het verzenden schrapt/schrapt met reden message
Jul 31: 46 [IKEv1 ZUIVEREN]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die leeg knoeiboel payload
Jul construeren 31: 46 [IKEv1 ZUIVEREN]: De groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die IKE construeren schrapt met reden payload
Jul 31: 46 [IKEv1]: De groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die IKE verzenden schrapt met het bericht van de Reden: Geen 11:15/>Jul 31 van de Reden Provided.Jul construeren 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE die Bericht (msgid=cc002501) VERZENDEN met nuttige lading: HDR + KNOEIBOEL (8) + DWR (129) + NIETS (0) totale lengte: de STORTPLAATS van het 84

BEFORE ENCRYPTION
RAW PAKKET op SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3 a8 0a f3 41    |  . K ..... 7a ..... A
08 10 05 00 01 25 00 CC 1c 00 00 00 81 00 00 18    |  ..... % ..........
24 f6 b4 34 2d aa 6f BC VE f8 90 21 eb BD VE c4    |  $..4-.o….! ….
0d ea c5 21 00 00 00 20 00 00 00 01 01 10 00 01    |  …! … ........
00 00 00 04 8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3    |  ...... K ..... 7a.
a8 0a f3 41                                        |  … Het KOEKJE van de Initiatiefnemer/>ISAKMP Header

: 8e 1a 4b 83 a2 c0 9f fb
het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (niets)
MessageID: /> Lengte 012500CC de Volgende Nuttige lading van Hash
: Privé Gereserveerde Use
: /> de Lengte van de Nuttige lading 00 Gegevens 24 24 f6 b4 34 2d aa 6f BC VE f8 90 21 eb BD VE c4
0d ea c5 21/> de Privé/> Volgende Nuttige lading Use
: /> de Lengte van de Nuttige lading 00 het KOEKJE van de Initiatiefnemer 32

ISAKMP Header het KOEKJE van het Antwoordapparaat: 37 61 85 c3 a8 0a f3 41/> Volgende Nuttige lading : /> het Type van Uitwisseling 1.0: (Encryptie)
MessageID: De Lengte van CC002501
: 11:15 84
Jul 31: 46 [IKEv1]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, die ontbroken edele verwijderen uit peer lijst, geen gelijke! 11:15
Jul 31: 46 [IKEv1]: Groep = VPNGROUPX, Gebruikersbenaming = vpnusernameX, IP = xxx.xxx.xxx.xxx, Fout: Onbekwaam om PeerTblEntry

te verwijderen

Antwoord : Cliënt en ASA 5510 die van Cisco VPN werken niet

is daar om het even welke speciale reden voor dit dynamisch-maoingangen, als alternerende actie
kunt u die ongewenste ingangen schrappen. Ik hoop VPN met de outdideinterface van FW verbindt, kopi�ërt en de onderstaande bevelen kleeft

duidelijk vorm crypto dynamisch-kaart Outside_dyn_map
geen crypto kaart Outside_map 65535 ipsec-isakmp dynamische Outside_dyn_map
crypto kaart Outside_map 65535 ipsec-isakmp dynamische SYSTEM_DEFAULT_CRYPTO_MAP  
crypto isakmp nationaal-traversal 60

zo zal uw SYSTEM_DEFAULT_CRYPTO_MAP zal behandelen al verzoek, zal proberen en zal laten me het weten.
welke cliëntlogboek het tonen?