Fråga : Inte funktionsdugliga Cisco VPN beställare och ASA 5510

Greetings

I har en ASA som jag använder för att avsluta beställare för den Cisco routeren EZVPN, och som fungerar perfekt alla pröva förmiddag för time.

I nu för att få en Cisco VPN beställare (Windows) för att göra en anslutning till ASAEN, och det är den vikande beställaren för det okända belief.

My VPN loggar något att säga: 5.0.07.029 0
Copyright (C) 1998-2010 Cisco för version för beställare för system VPN för

Cisco system, Inc. Alla typer för rätter Reserved.
Client: Windows WinNT
Running på: 6.0.6001 Serva 11:34 för packen 1

2: 33.899, 07/31/10 för anslutningsprocess

3 för Sev=Info/4 CM/0x63100002
Begin 11:34: 33.905, 07/31/10 Sev=Info/4 CM/0x63100004
Establish säkrar 11:34 för connection

4: 33.905, 07/31/10 anslutning för Sev=Info/4 CM/0x63100024
Attempt med 11:34 för

5 för server ”xxx.xxx.xxx.xxx ": 33.916, 07/31/10 för lokalTCP för Sev=Info/6 CM/0x6310002F
Allocated port 52305 för 11:34 för TCP connection.

6: 34.357, 07/31/10 för Sev=Info/4 IPSEC/0x63700008
IPSec för chaufför 11:34 för started

7 lyckat: 34.357, 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted all 11:34 för keys

8: 34.357, 07/31/10 paket för Sev=Info/6 IPSEC/0x6370002C
Sent 5, 0 var 11:34 för fragmented.

9: 34.357, 07/31/10 SYN för Sev=Info/6 IPSEC/0x63700020
TCP överförde till xxx.xxx.xxx.xxx, srcport 52305, den port 48590

10 11:34 för dst: 34.357, 07/31/10 Sev=Info/6 IPSEC/0x6370001C
TCP SYN-ACK som mottas från xxx.xxx.xxx.xxx, srcport 48590, port 52305

11 11:34 för dst: 34.357, 07/31/10 Sev=Info/6 IPSEC/0x63700021
TCP ACK som överförs till xxx.xxx.xxx.xxx, srcport 52305, port 48590

12 11:34 för dst: 34.357, 07/31/10 anslutning för Sev=Info/4 som CM/0x63100029
TCP är etablerad på port 48590 med 11:34 för

13 för server ”xxx.xxx.xxx.xxx ": 34.867, 07/31/10 anslutning för Sev=Info/4 CM/0x63100024
Attempt med 11:34 för

14 för server ”xxx.xxx.xxx.xxx ": 34.877, 07/31/10 Sev=Info/6 IKE/0x6300003B
Attempting som upprättar en anslutning med 11:34 för xxx.xxx.xxx.xxx.

15: 34.884, 07/31/10 Sev=Info/4 IKE/0x63000001
Starting IKE arrangerar gradvis 1 Negotiation

16 11:34: 34.898, 07/31/10 OAK AG (SA, KE för >>> ISAKMP för Sev=Info/4 IKE/0x63000013
SENDING, NON, LEGITIMATIONEN, VID (Xauth), VID (dpd), VID (Frag), VID (enhet)) till 11:34 för xxx.xxx.xxx.xxx

17: 34.955, 07/31/10 paket för Sev=Info/5 IKE/0x6300002F
Received ISAKMP: jämlike = 11:34 för xxx.xxx.xxx.xxx

18: 34.955, 07/31/10 OAK AG (SA, KE för <<< ISAKMP för Sev=Info/4 IKE/0x63000014
RECEIVING, NON, LEGITIMATIONEN, PÖLSA, VID (enhet), VID (Xauth), VID (dpd), VID (Frag), VID (?), VID (?)) från 11:34 för xxx.xxx.xxx.xxx

19: 34.955, 07/31/10 Sev=Info/5 IKE/0x63000001
Peer är 11:34 för Cisco-Enhet en eftergiven peer

20: 34.955, 07/31/10 Sev=Info/5 IKE/0x63000001
Peer stöttar den XAUTH

21 11:34: 34.955, 07/31/10 Sev=Info/5 IKE/0x63000001
Peer stöttar den DPD

22 11:34: 34.955, 07/31/10 Sev=Info/5 IKE/0x63000001
Peer stöttar 11:34 för IKE-splittringpayloads

23: 34.955, 07/31/10 service DWR för Sev=Info/5 IKE/0x63000001
Peer kodifierar och 11:34 för DWR Text

24: 34.969, 07/31/10 för försäljareLEGITIMATION för Sev=Info/6 IKE/0x63000001
IOS för Contruction 11:34 successful

25: 34.969, 07/31/10 OAK AG för >>> ISAKMP för Sev=Info/4 IKE/0x63000013
SENDING * (PÖLSA, MEDDELAR: STATUS_INITIAL_CONTACT, VID (?), VID (enhet)) till 11:34 för xxx.xxx.xxx.xxx

26: 34.969, 07/31/10 Port i bruk för Sev=Info/4 IKE/0x63000083
IKE - lokalport = 0xC08B, avlägsen port = 11:34 för 0x01F4

27: 34.969, 07/31/10 Sev=Info/4 CM/0x6310000E
Established arrangerar gradvis 1 SA.  1 Crypto aktivIKE SA, 0 användare legitimerade IKE SA i 11:34 för system

28: 35.024, 07/31/10 paket för Sev=Info/5 IKE/0x6300002F
Received ISAKMP: jämlike = 11:34 för xxx.xxx.xxx.xxx

29: 35.024, 07/31/10 trans. för OAK för <<< ISAKMP för Sev=Info/4 IKE/0x63000014
RECEIVING * (PÖLSA, ATTR) från 11:34 för xxx.xxx.xxx.xxx

30: 35.024, 07/31/10 för xAuthapplication

31 för Sev=Info/4 CM/0x63100015
Launch 11:34: 35.029, attribut för 07/31/10 förfrågan för Sev=Info/6 GUI/0x63B00012
Authentication är 11:34 för 6h.

32: 37.563, 07/31/10 för applikationreturned

33 för Sev=Info/4 CM/0x63100017
xAuth 11:34: 37.563, 07/31/10 trans. för OAK för >>> ISAKMP för Sev=Info/4 IKE/0x63000013
SENDING * (PÖLSA, ATTR) till 11:34 för xxx.xxx.xxx.xxx

34: 37.619, 07/31/10 paket för Sev=Info/5 IKE/0x6300002F
Received ISAKMP: jämlike = 11:34 för xxx.xxx.xxx.xxx

35: 37.620, 07/31/10 trans. för OAK för <<< ISAKMP för Sev=Info/4 IKE/0x63000014
RECEIVING * (PÖLSA, ATTR) från 11:34 för xxx.xxx.xxx.xxx

36: 37.620, 07/31/10 trans. för OAK för >>> ISAKMP för Sev=Info/4 IKE/0x63000013
SENDING * (PÖLSA, ATTR) till 11:34 för xxx.xxx.xxx.xxx

37: 37.620, 07/31/10 Sev=Info/4 CM/0x6310000E
Established arrangerar gradvis 1 SA.  1 Crypto aktivIKE SA, 1 användare legitimerade IKE SA i 11:34 för system

38: 37.627, 07/31/10 Sev=Info/5 IKE/0x6300005E
Client som överför en firewallförfrågan till 11:34 för concentrator

39: 37.628, 07/31/10 trans. för OAK för >>> ISAKMP för Sev=Info/4 IKE/0x63000013
SENDING * (PÖLSA, ATTR) till 11:34 för xxx.xxx.xxx.xxx

40: 37.684, 07/31/10 paket för Sev=Info/5 IKE/0x6300002F
Received ISAKMP: jämlike = 11:34 för xxx.xxx.xxx.xxx

41: 37.685, 07/31/10 OAK info för <<< ISAKMP för Sev=Info/4 IKE/0x63000014
RECEIVING * (PÖLSA, DWR) från 11:34 för xxx.xxx.xxx.xxx

42: 37.685, 07/31/10 Sev=Info/4 IKE/0x63000081
Delete resonerar kodifierar: 4 --> PEER_DELETE-IKE_DELETE_NO_ERROR.

43 11:34: 37.685, 07/31/10 Sev=Info/5 IKE/0x6300003C
Received en BORTTAGNINGSlast för IKE SA med kakor:  11:34 för I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E

44: 37.685, 07/31/10 IKE SA för Sev=Info/4 IKE/0x63000017
Marking för för raderingen (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E) resonerar = den PEER_DELETE-IKE_DELETE_NO_ERROR

45 11:34: 37.909, 07/31/10 Sev=Info/6 IPSEC/0x6370001D
TCP RST som mottas från xxx.xxx.xxx.xxx, srcport 48590, port 52305

46 11:34 för dst: 38.410, 07/31/10 för förhandling för IKE SA för Sev=Info/4 IKE/0x6300004B
Discarding (I_Cookie=B0BFC7529CFC2955 R_Cookie=290593D3F51C1B1E) resonerar = den PEER_DELETE-IKE_DELETE_NO_ERROR

47 11:34: 38.410, 07/31/10 SA för Sev=Info/4 som CM/0x6310000F
Phase 1 tas bort för funktionslägeConfig, avslutas orsakar vid ”PEER_DELETE-IKE_DELETE_NO_ERROR”.  0 Crypto aktivIKE SA, 0 användare legitimerade IKE SA i 11:34 för system

48: 38.411, 07/31/10 11:34 för Sev=Info/5 CM/0x63100025
Initializing CVPNDrv

49: 38.416, 07/31/10 anslutning för Sev=Info/4 CM/0x6310002D
Resetting TCP på 11:34 för port 48590

50: 38.417, 07/31/10 för lokalTCP för Sev=Info/6 CM/0x63100030
Removed port 52305 för 11:34 för TCP connection.

51: 38.420, 07/31/10 etablerade tunnel för Sev=Info/6 CM/0x63100046
Set sjunker i registrering till 11:34 för 0.

52: 38.420, 07/31/10 mottagna Sev=Info/4 IKE/0x63000001
IKE signalerar för att avsluta 11:34 för VPN-connection

53: 38.429, 07/31/10 Sev=Info/6 IPSEC/0x63700023
TCP RST överförde till xxx.xxx.xxx.xxx, srcport 52305, den port 48590

54 11:34 för dst: 38.429, 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted all 11:34 för keys

55: 38.429, 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted all 11:34 för keys

56: 38.429, 07/31/10 Sev=Info/4 IPSEC/0x63700014
Deleted all 11:34 för keys

57: 38.429, 07/31/10 stopped



My ASA för chaufför för Sev=Info/4 IPSEC/0x6370000A
IPSec lyckat testar (isakmp och ipsec) något att säga för fel: RÅ paketdump
8e 1a 4b 83 a2 c0 9f fb 00 för

IKE Recv 00 00 00 00 00 00 00    |  . K-.............
01 10 04 00 00 00 00 00 00 00 03 40 04 00 02 2c    |  ........... @…,
00 00 00 01 00 00 00 01 00 00 02 20 01 01 00 0e    |  ...........….,
03 00 00 28 01 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 02 01 00 00    |  . ......... (….,
80 01 00 07 80 02 00 01 80 04 00 02 80 03 fd e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 03 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 01 00 03 00 00 28 04 01 00 00    |  . ......... (….,
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 01 00    |  ......... ......
03 00 00 28 05 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 06 01 00 00    |  . ......... (….,
80 01 00 07 80 02 00 01 80 04 00 02 80 03 fd e9    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 28 07 01 00 00 80 01 00 07 80 02 00 02    |  … (............
80 04 00 02 80 03 00 01 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 80 0e 00 80 03 00 00 28 08 01 00 00    |  . ......... (….,
80 01 00 07 80 02 00 01 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 80 0e 00 80    |  ......... ......
03 00 00 24 09 01 00 00 80 01 00 05 80 02 00 02    |  … $-............
80 04 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 03 00 00 24 0a 01 00 00 80 01 00 05    |  . ..... $-........
80 02 00 01 80 04 00 02 80 03 fd e9 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 03 00 00 24 0b 01 00 00    |  ..... ..... $….,
80 01 00 05 80 02 00 02 80 04 00 02 80 03 00 01    |  ................
80 0b 00 01 00 0c 00 04 00 20 c4 9b 03 00 00 24    |  ......... .....$
0c 01 00 00 80 01 00 05 80 02 00 01 80 04 00 02    |  ................
80 03 00 01 80 0b 00 01 00 0c 00 04 00 20 c4 9b    |  ..............
03 00 00 24 0d 01 00 00 80 01 00 01 80 02 00 01    |  … $-............
80 04 00 02 80 03 fd e9 80 0b 00 01 00 0c 00 04    |  ................
00 20 c4 9b 00 00 00 24 0e 01 00 00 80 01 00 01    |  . ..... $-........
80 02 00 01 80 04 00 02 80 03 00 01 80 0b 00 01    |  ................
00 0c 00 04 00 20 c4 9b 0a 00 00 84 bb för aa d0 10    |  ..... ..........
b3 75 4e 2b 30 b0 ae 16 30 6f 55 ca b3 3c 95 e6    |  .uN+0… 0oU. <. db 9f 39 08 0b f7 c7 a6 7f för
42 d6 b4 70 a1 5e 71    |  B.p.^q.9 ...... fc 85 e8 f1 för cf 4a 2c df d8 88 ee af för
98 9f e2 7c    |  … |. J .........
3f 1b a2 73 eb f6 05 eb 53 6c 47 b8 4f 99 8f 22    |  ?. .s….,SlG.O. ”fe 7e för bf d6 57 4c 2b e7 96 5b c4 för
a5 19 ea c3 ef    |  ...... W.L+. [. f3 18 7e 9a 53 för ~
ac e8 2d 49 1f bf 58 f5 78 92 36    |  . -. ~.SI. X.x.6
0b b9 04 c4 36 15 4f 03 4f 74 c4 75 f0 7d 06 a7    |  ….,6.O.Ot.u.}.
29 54 41 bc 72 e7 8c 9e 34 7d eb 2d 05 00 00 18    |  ) TA.r… 4}. -….,fe 41 för
13 15 e9 82 af d4 ee 22 0d 84 8f ae 6c 30    |  .......”….,l0.A
ce 74 79 29 0d 00 00 10 0b 11 01 f4 57 41 4e 53    |  .ty) ........ WANGR
4e 4d 50 43 0d 00 00 0c 09 00 26 89 df d6 b7 12    |  OUPX ...... & .....
0d 00 00 14 af ca d7 13 68 fc för a1 f1 c9 6b 86 96    |  ........
77 57 för H… K… 01 00 0d 00 00 18 40 48 b7 d5 6e bc e8 85    |  
25 e7 de 7f 00 d6 c2 d3 80 för wW ...... @H.n… 00 00 00 00 00 00 14    |  % ..............
12 f5 f2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00    |  ….,
00 00 för Eqh.p-. .t… 00 00 00 00 00 00 00 00 00 00 00 00 00 00    |  ................ PAKET för

RECV från igångsättareKAKAN för xxx.xxx.xxx.xxx
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 00 00 00 00 00 00 00 00 nästa last för
: SäkerhetsAssociation
version: utbytestyp för 1.0
: Aggressiva Mode
sjunker: (inga)
MessageID: längd för 00000000
: för lastsäkerhet för 832
Association
nästa last: Nyckel- Exchange
reserverade: lastlängd för 00
: 556
DOI: IPsec
läge: (SIT_IDENTITY_ONLY) lastProposal
för
den nästa lasten: None
reserverade: lastlängd för 00
: förslag för 544
nr.: Protokoll-ID för 1
: PROTO_ISAKMP
SPI storleksanpassar: 0
nr. av omformar: lastTransform
för 14
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 1
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 256
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 2
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 256
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 3
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 256
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 4
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 256
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 5
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 128
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 6
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 128
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 7
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 128
nästa last: Transform
reserverade: lastlängd för 00
: 40
omformar nr.: Omforma-ID för 8
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: AES-CBC
pölsaalgoritm: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20
för c4 9b stämm längd: lastTransform
för 128
nästa last: Transform
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 9
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: pölsaalgoritm för 3DES-CBC
: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20 Transform
för last för
för c4 9b nästa last: Transform
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 10
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: pölsaalgoritm för 3DES-CBC
: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20 Transform
för last för
för c4 9b nästa last: Transform
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 11
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: pölsaalgoritm för 3DES-CBC
: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20 Transform
för last för
för c4 9b nästa last: Transform
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 12
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: pölsaalgoritm för 3DES-CBC
: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20 Transform
för last för
för c4 9b nästa last: Transform
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 13
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: Pölsaalgoritm för DES-CBC
: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20 Transform
för last för
för c4 9b nästa last: None
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 14
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: Pölsaalgoritm för DES-CBC
: Gruppbeskrivning för MD5
: Legitimationsmetod för grupp 2
: Preshared livtyp för key
: livvaraktighet för seconds
(Hex): 00 20 Exchange
för last för
för c4 9b nyckel- nästa last: Nonce
reserverade: lastlängd för 00
: data för 132
: bb 10 b3 75 4e 2b 30 b0 ae 16 för
aa d0 30
b3 3c 95 e6 42 d6 b4 70 a1 5e 71 9f 39 för 6f 55 ca 08 f3 18 7e 9a 53 för ac e8 2d för fe 7e för
5b c4 för bf d6 57 4c 2b e7 96 för
4f 99 8f 22 a5 19 ea c3 för fc 85 e8 f1 3f 1b a2 73 eb f6 05 eb 53 för
för cf 4a 2c df d8 88 ee af för
f7 c7 a6 7f 98 9f e2 7c för db 0b ef 49 1f
f5 78 för bf 58 92 36 0b b9 04 c4 36 15 4f 03 4f 74 c4 75
f0 7d 06 a7 29 54 41 bc 72 Nonce
för last för
för e7 8c 9e 34 7d eb 2d nästa last: Identification
reserverade: lastlängd för 00
: data för 24
:
13 15 ce 74 för
för fe 41 för e9 82 af d4 ee 22 0d 84 8f ae 6c 30 79 29 lastIdentification
för
nästa last: Försäljare ID
reserverade: lastlängd för 00
: LEGITIMATIONtyp för 16
: LEGITIMATION för protokoll för
för ID_KEY_ID (11) (UDP/TCP, etc.…): port för 17
: LEGITIMATIONdata för 500
: ID
för VPNGROUPX
lastförsäljare nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 12
(i Hex): 09 00 26 89 ID
för försäljare för last för
för df d6 b7 12 nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 20
(i Hex):
af ca d7 13 68 fc för a1 f1 c9 6b 86 96 77 57 01 00 för lastförsäljare för
ID
nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 24
(i Hex):
40 48 b7 d5 6e bc e8 85 25 e7 de 7f 00 d6 c2 d3
80 00 00 00 för lastförsäljare för
ID
nästa last: None
reserverade: lastlängd för 00
: data för 20
(i Hex):
12 f5 f2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00 11:15 för
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE MOTTOG meddelandet (msgid=0) med laster: HDR + SA (1) + KE (4) + NONCE (10) + LEGITIMATION (5) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + INGA (0) sammanlagda längd: 11:15 för 832
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, Responder: IPSec över TCP-inkapsling är använd lokalTCP-port: port för 48590 jämlikeTCP:  52338 11:15 för
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för SA-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för ke-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för ISA_KE-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för noncepayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för LEGITIMATIONpayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx, mottagen 11:15 för xauth V6 VID
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx, mottagen 11:15 för DPD VID
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx, mottagen splittringVID
Jul 31 11:15: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx, kapacitet för splittring för IKE-jämlike inklusive IKE sjunker:  Huvudsakligt funktionsläge:        Riktigt aggressivt funktionsläge:  False
Jul 31 11:15: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: IP = xxx.xxx.xxx.xxx, mottagen VID
Jul 31 för Cisco enhetbeställare 11:15: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, anslutning landade på den tunnel_groupVPNGROUPX
Jul 31 11:15: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för payload
Jul 31 för IKE SA: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx, förslag för IKE SA nr. 1, omformar nr. 9 det globala IKE tillträdeet för godtagbara matcher nr. 11:15 för 1
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för payload
Jul 31 för ISAKMP SA: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för ke-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för noncepayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx som frambringar stämm för 11:15 för Responder…
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för LEGITIMATIONpayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för pölsapayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx, beräknande pölsa för den ISAKMP
Jul 31 11:15: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för payload
Jul 31 för Cisco enhet VID: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för payload
Jul 31 för xauth V6 VID: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för dpdvidpayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar splittring VID +, fördjupa 11:15 för kapacitetspayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx, överför 11:15 för IOS VID
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar ASA som skojar med lasten för IOS-försäljareLEGITIMATION (version: 1.0.0 kapaciteter: 00000408) 11:15 för
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx, överför den Altiga/Cisco VPN3000/Cisco ASA GW VID
Jul 31 11:15: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE som ÖVERFÖR meddelandet (msgid=0) med laster: HDR + SA (1) + KE (4) + NONCE (10) + LEGITIMATION (5) + PÖLSA (8) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + INGA (0) sammanlagda längd: PAKET för 392

SENDING till igångsättareKAKAN för xxx.xxx.xxx.xxx
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: SäkerhetsAssociation
version: utbytestyp för 1.0
: Aggressiva Mode
sjunker: (inga)
MessageID: längd för 00000000
: för lastsäkerhet för 392
Association
nästa last: Nyckel- Exchange
reserverade: lastlängd för 00
: 56
DOI: IPsec
läge: (SIT_IDENTITY_ONLY) lastProposal
för
den nästa lasten: None
reserverade: lastlängd för 00
: förslag för 44
nr.: Protokoll-ID för 1
: PROTO_ISAKMP
SPI storleksanpassar: 0
nr. av omformar: lastTransform
för 1
nästa last: None
reserverade: lastlängd för 00
: 36
omformar nr.: Omforma-ID för 9
: KEY_IKE
Reserved2: krypteringalgoritm för 0000
: pölsaalgoritm för 3DES-CBC
: Gruppbeskrivning för SHA1
: Legitimationsmetod för grupp 2
: XAUTH_INIT_PRESHRD
livtyp: livvaraktighet för seconds
(Hex): 00 20 Exchange
för last för
för c4 9b nyckel- nästa last: Nonce
reserverade: lastlängd för 00
: data för 132
:
f6 58 f8 d6 6d 74 7a 7c 24 f4 2d 56 12 47
3b 19 för bf 2b 94 10 29 5f 03 5b a8 6e 9a fb 98
aa 4f 37 för 15 57 bf 89 cd 7d 36 e0 9b 85 85 för 6f
54 bc e3 ca 26 23 77 för cebb 8a 2b för 9b 9d 69 0c 44 1c 8c c4 33
f5 70 2f 5b 62 b2 44 e2 63 19 da 8e 7a 33 24 c0
ae f4 74 34 b4 57 04 32
e4 9c 97 c9 ee 65 c7 2d 0f 5d för 6c 68 8b 19 6c 0e 1f 1c ed för dd för ba a7 d5 e8 för dc 4b för
för a8 d2 98 e4 d8 32 96 3d c4 6f 85 20 19 Nonce
för last för ce
nästa last: Identification
reserverade: lastlängd för 00
: data för 24
:
a0 9b 92 d6 10 3c e4 57 85 0d 8c 6f 50 59 0a 95
4c f8 57 50 lastIdentification
för
nästa last: Hash
reserverade: lastlängd för 00
: LEGITIMATIONtyp för 12
: IPv4 tilltalar (1) protokollLEGITIMATION för
(UDP/TCP, etc.…): port för 17
: LEGITIMATIONdata för 0
: lastHash
för xxx.xxx.xxx.xxx
nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 24
: cd för
7f d6 2d 58 5e 44 37 är ec-cb 63 för dd e8 6a 93 ID
för försäljare för lasten för
för
4f 9a 63 den nästa lasten: Försäljare ID
reserverade: lastlängd för 00
: data för 20
(i Hex):
12 f5 f2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00 för lastförsäljare för
ID
nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 12
(i Hex): 09 00 26 89 ID
för försäljare för last för
för df d6 b7 12 nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 20
(i Hex):
af ca d7 13 68 fc för a1 f1 c9 6b 86 96 77 57 01 00 för lastförsäljare för
ID
nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 24
(i Hex):
40 48 b7 d5 6e bc e8 85 25 e7 de 7f 00 d6 c2 d3
c0 00 00 00 för lastförsäljare för
ID
nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 20
(i Hex): f3 41 ae cc b7 18 för
c2 a6 22 de a8 0b 81 ID
för försäljare för last för
för 5d 9d 22 nästa last: None
reserverade: lastlängd för 00
: data för 20
(i Hex):
1f 07 f7 0e aa 65 14 d3 b0 fa 96 54 2a 50 01 00 RÅ paketdump
8e 1a 4b 83 a2 c0 9f fb 37 för


IKE Recv 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 04 01 00 00 00 00 00 00 00 7c 91 45 62 a6    |  ........... |. Annonsen 3e e6 b9 3f 96 e0 för Eb.
0a är bd 63 12 4c d6 7b 3c    |  . >.? ….,c.L. {<
8a 8f fb c3 d2 93 6f 66 8b de dc 17 81 09 annons 49    |  ...... av ....... I
48 37 84 f3 24 för ce 56 1c 9f a7 94 9a 1b 76 44 21    |  H7. V ....... $vD! ce 2c 2d 4e för cb 25 för
e7 b9 f5 f8 f4 00 b5 5b 03 e9    |  ...... %, - N… [. annons 15 a7 a0 86 för
96 0e 83 eb 21 c5 32 0c b3 b4 78    |  .........! .2… x
6a 29 d4 d0 eb 51 47 3b 06 e3 68 f7                |  j)… QG;. PAKET för .h.

RECV från igångsättareKAKAN för xxx.xxx.xxx.xxx
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Aggressiva Mode
sjunker:
MessageID (för kryptering): längd för 00000000
: igångsättareKAKA för 124

AFTER DECRYPTION
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Aggressiva Mode
sjunker:
MessageID (för kryptering): längd för 00000000
: lastHash
för 124
nästa last: Notification
reserverade: lastlängd för 00
: data för 24
: Notification
för last för
för
4f 95 för
87 c1 69 a3 83 d9 9e 5c 69 9a e5 e1 25 e9 1e 3e nästa last: Försäljare ID
reserverade: lastlängd för 00
: 28
DOI: IPsec
Protokoll-LEGITIMATION: PROTO_ISAKMP
Spi storleksanpassar: 16
meddelar typ: STATUS_INITIAL_CONTACT
SPI:
8e 1a 4b 83 a2 c0 9f fb 37 61 85 ID
för försäljare för last för
för f3 41 för c3 a8 0a nästa last: Försäljare ID
reserverade: lastlängd för 00
: data för 20
(i Hex): dd-ec 9e a2 c1 9f fb 12 för
7b 74 ID
för försäljare för last för
för fe 6c 3f c3 b5 7d nästa last: None
reserverade: lastlängd för 00
: data för 20
(i Hex):
12 f5 f2 8c 45 71 68 a9 70 2d 9f e2 74 cc 01 00 11:15 för
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE MOTTOG meddelandet (msgid=0) med laster: HDR + PÖLSA (8) + MEDDELAR (11) + FÖRSÄLJARE (13) + FÖRSÄLJARE (13) + INGA (0) sammanlagda längd: 11:15 för 120
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för pölsapayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx, beräknande pölsa för den ISAKMP
Jul 31 11:15: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar meddelar 11:15 för payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar lasten för IOS-/PIXförsäljareLEGITIMATION (version: 1.0.0 kapaciteter: 00000408) 11:15 för
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för VID-payload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, IP = xxx.xxx.xxx.xxx, mottog den VID
Jul 31 för den Cisco enhetbeställaren 11:15: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar tom 11:15 för pölsapayload
Jul 31: 43 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för qmpölsapayload
Jul 31: 43 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE som ÖVERFÖR meddelandet (msgid=8cf6bd6a) med laster: HDR + PÖLSA (8) + ATTR (14) + INGA (0) sammanlagda längd: PAKETET för 72

BEFORE ENCRYPTION
RAW DUMPAR på SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 00 6a bd f6 8c 1c 00 00 00 0e 00 00 18    |  ….,j-...........
04 f2 48 b2 c6 a0 b0 4a b8 96 36 e3 48 0f 18 bc    |  . H….,J..6.H-…
cd 63 d0 02 00 00 00 14 01 00 00 00 c0 88 00 00    |  .c..............
40 89 00 00 40 8a 00 00                            |  @… @… igångsättareKAKA för

ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker: (inga)
MessageID: längd för 6ABDF68C
: lastHash
för 469762048
nästa last: Attributes
reserverade: lastlängd för 00
: data för 24
:
04 f2 48 b2 c6 a0 b0 4a b8 96 36 e3 48 0f 18 bc cd 63 för
d0 02 lastAttributes
för
nästa last: None
reserverade: lastlängd för 00
: typ för 20
: ISAKMP_CFG_REQUEST
reserverade: filnamn för 00
: typ för 0000
XAUTH: Känd Generic
XAUTH användare: (det tomma) användarelösenordet för
XAUTH: (den tomma) igångsättareKAKAN för

ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): längd för 8CF6BD6A
: RÅ paketdump
8e 1a 4b 83 a2 c0 9f fb 37 för 76


IKE Recv 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 01 8c f6 bd 6a 00 00 00 5c 19 5b d4 85    |  ....... j-… \. [.
cb 71 c0 50 är dc f8 84 69 för f7 59 da 9f 5e 7c 20    |  .q. P.Y.^| … i
f2 67 fa 91 df 20 35 20 b5 ca 07 39 59 7e ca 6b    |  .g…, 5… 9Y~.k
14 d3 91 61 ec för 5b d5 87 3a 4d e8 11 a7 14 b4 0d    |  … a [.: M-.......
60 87 22 30 9a 34 2f 96 d2 b7 1c 83                |  `. ”0.4/..... PAKET för

RECV från igångsättareKAKAN för xxx.xxx.xxx.xxx
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): längd för 8CF6BD6A
: igångsättareKAKA för 92

AFTER DECRYPTION
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): längd för 8CF6BD6A
: lastHash
för 92
nästa last: Attributes
reserverade: lastlängd för 00
: data för 24
:
23 5b 1d c1 af da 62 ee 33 eb 77 a3 04 78 08 f7
76 d0 93 74 lastAttributes
för
nästa last: None
reserverade: lastlängd för 00
: typ för 36
: ISAKMP_CFG_REPLY
reserverade: filnamn för 00
: typ för 0000
XAUTH: Känd Generic
XAUTH användare: (inte-visade data) användarelösenordet för
XAUTH: (inte-visade data) 11:15 för
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE MOTTOG meddelandet (msgid=8cf6bd6a) med laster: HDR + PÖLSA (8) + ATTR (14) + INGA (0) sammanlagda längd: 11:15 för 88
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx, process_attr (): Skriv in! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för MODE_CFG-svar attributes.
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: primärt DNS = 11:15 för 66.209.211.200
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: sekundärt DNS- = för cleared
Jul 31 11:15: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: primära SEGRAR = 11:15 för cleared
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: sekundära SEGRAR = 11:15 för cleared
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: standardområde = 11:15 för xxx.net
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: För IP-kompressions- = disabled
Jul 31 11:15: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Kluven grävapolitik- = Disabled
Jul 31 11:15: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: Webbläsarenärståendeinställning = ingen-modify
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKEGetUserAttributes: 11:15 för lokal = för disable
Jul 31 för webbläsarenärståendeförbikoppling: 46 [IKEv1]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, 11:15 för användare (vpnusernameX) authenticated.
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som konstruerar tom 11:15 för pölsapayload
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för qmpölsapayload
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE som ÖVERFÖR meddelandet (msgid=2b4586df) med laster: HDR + PÖLSA (8) + ATTR (14) + INGA (0) sammanlagda längd: PAKETET för 64

BEFORE ENCRYPTION
RAW DUMPAR på SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 00 df 86 45 2b 1c 00 00 00 0e 00 00 18    |  ...... E+-........
d6 3f ea 75 37 fc c8 för ec c0 55 d3 7b för 3c e1 7a 33    |  .? .u7<.z3. U. {. cb för
4d eb 9b 00 00 00 0c 03 00 00 00 c0 8f 00 01    |  KAKA för igångsättare för M-...............

ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker: (inga)
MessageID: Längd för DF86452B
: lastHash
för 469762048
nästa last: Attributes
reserverade: lastlängd för 00
: data för 24
:
d6 3f ea 75 37 Attributes
för last för
för cb för
4d eb 9b för fc c8 för ec c0 55 d3 7b för 3c e1 7a 33 nästa last: None
reserverade: lastlängd för 00
: typ för 12
: ISAKMP_CFG_SET
reserverade: filnamn för 00
: status för 0000
XAUTH: Passera igångsättareKAKAN för

ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): längd för 2B4586DF
: RÅ paketdump
8e 1a 4b 83 a2 c0 9f fb 37 för 68


IKE Recv 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 06 01 2b 45 86 df 00 00 00 3c 3f b5 14 da    |  ….,+E ..... 1d d2 04 9a 73 6d f7 69 63 c1 38 97 02 8b fa 0f    |  ….,sm.ic.8 ..... cb c9 84 e0 3b för
91 ea 02 4e ca f0 38                |  … N..8….,; PAKET för

RECV från igångsättareKAKAN för xxx.xxx.xxx.xxx
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): längd för 2B4586DF
: igångsättareKAKA för 60

AFTER DECRYPTION
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): längd för 2B4586DF
: lastHash
för 60
nästa last: Attributes
reserverade: lastlängd för 00
: data för 24
:
b1 71 98 14 a5 29 94 8e dc c4 08 43 Attributes
för last för
för
b1 e9 25 för 0a 6c 9c 6c nästa last: None
reserverade: lastlängd för 00
: typ för 8
: ISAKMP_CFG_ACK
reserverade: filnamn för 00
: 11:15 för 0000
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE MOTTOG meddelandet (msgid=2b4586df) med laster: HDR + PÖLSA (8) + ATTR (14) + INGA (0) sammanlagda längd: 11:15 för 60
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, process_attr (): Skriv in! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som bearbetar dump
8e 1a 4b 83 a2 c0 9f fb 37 för paket för cfgACK-attributes


IKE Recv RÅ 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 bb 06 01 83 40 71 00 00 00 b4 a7 d2 64 ca    |  ...... fc 06 för @q ...... d.
89 58 cb d4 75 62 d9 1c f2 63 c2 50 10 34    |  … Dd 82 för X.u.b… c.P.4
d5 f1 9d 5f 1b e7 c9 83 a3 11 4a 6f 09 1f    |  … _ ...... Jo….,
06 5f 2d 76 ec 4a 49 för eden 6b e0 78 för a6 3a är 42 c7    |  . _-v.: .k.xJI. B.
84 d8 34 52 cb 7a för d6 a8 28 77 17 f5 d5 d1 f1 9e    |  . .4R. (ec 42 för cd 9e 96 31 4f 60 0f 06 e6 0f d1 för z.w-......
c1 8f 04    |  ...... för B
b9 c6 för `1O ...... ec e9 48 d3 40 6c 6b 46 67 för ce c5 annons 3c 90    |  … < ..... H.@lkFg
06 a9 de 26 19 0d bc ef e0 c6 b1 10 98 58 d3 0b    |  … & ......... X.
4b 4e 05 ec 90 för 19 cb 66 c1 annons 78 26 56 b5 88 55    |  Ba b1 4e f4 d8 fb c9 65 c1 21 för fe a4 2d för KN ..... f.x&V.U
d9 9a 71    |  . .q. -. N….,e.!
ff 64 66 6c                                        |  PAKET för .dfl

RECV från igångsättareKAKAN för xxx.xxx.xxx.xxx
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): Längd för BB834071
: igångsättareKAKA för 180

AFTER DECRYPTION
ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Transaction
sjunker:
MessageID (för kryptering): Längd för BB834071
: lastHash
för 180
nästa last: Attributes
reserverade: lastlängd för 00
: data för 24
:
7c 80 för cf 54 a7 9e 52 för ac 7e för
8b 05 3a 5d 1f ab 46 aa 36 36 a6 lastAttributes
för
nästa last: None
reserverade: lastlängd för 00
: typ för 126
: ISAKMP_CFG_REQUEST
reserverade: filnamn för 00
: 0000
IPv4 tilltalar: (tom)
IPv4 Netmask: (tom)
IPv4 DNS: (tom)
IPv4 NBNS (SEGRAR): (tom)
tilltalar upphörande: (den tomma) f8orlängningen för
Cisco: Baner: (den tomma) f8orlängningen för
Cisco: RäddningPWD: (den tomma) f8orlängningen för
Cisco: Känt standardområde: (den tomma) f8orlängningen för
Cisco: Splittring inkluderar: (den tomma) f8orlängningen för
Cisco: Känd splittring DNS: (den tomma) f8orlängningen för
Cisco: Gör PFS: (tom) okända för
: (den tomma) f8orlängningen för
Cisco: Reserv- serveror: (tom) okända för
: (den tomma) applikationversionen för
:
43 69 73 63 6f 20 53 79 73 74 65 6d 73 20 56 50
4e 20 43 6c 69 65 6e 74 20 35 2e 30 2e 30 37 2e
30 32 39 30 3a 57 69 f8orlängning för
Cisco för 6e 4e 54: Firewalltyp: (den tomma) f8orlängningen för
Cisco: Dynamisk DNS-Hostname: 48 6f 73 74 69 6e 67 33 11:15 för
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE MOTTOG meddelandet (msgid=bb834071) med laster: HDR + PÖLSA (8) + ATTR (14) + INGA (0) sammanlagda längd: 11:15 för 178
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, process_attr (): Skriv in! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som bearbetar 11:15 för cfgförfråganattributes
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för IPV4 tilltalar! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för IPV4 maskerar netto! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för DNS-server tilltalar! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för SEGERserver tilltalar! 11:15 för
Jul 31: 46 [IKEv1]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, mottog ounderstött attribut för transaktionsfunktionsläge: 11:15 för 5
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för baner! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för räddningPW-inställning! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för det kända standardområdet! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för kluven tunnel listar! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för splittring DNS! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för PFS-inställning! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för inställning för beställarewebbläsarenärstående! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för reserv- ip-sekund jämlike listar! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för inställning för Disconnect för beställareSmartcardborttagning! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för applikationversion! 11:15 för
Jul 31: 46 [IKEv1]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, beställaretyp: Version för WinNT beställareapplikation: 5.0.07.029 0
Jul 31 11:15: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Mottagen förfrågan för FWTYPE! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, MODE_CFG: Den mottagna förfråganen för DHCP-hostnamen för DDNS är: Hosting3! 11:15 för
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, IKE mottog svar av typ [] till en förfrågan från 11:15 för IP addressutility
Jul 31: 46 [IKEv1]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, kan inte erhålla ett IP address för avlägsen 11:15 för peer
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, för FSM-fel för IKE TM V6 för historia (struct &0xcc049470), :  TM_DONE EV_ERROR-->TM_BLD_REPLY EV_IP_FAIL-->TM_BLD_REPLY NullEvent-->TM_BLD_REPLY EV_GET_IP-->TM_BLD_REPLY EV_NEED_IP-->TM_WAIT_REQ EV_PROC_MSG-->TM_WAIT_REQ EV_HASH_OK-->TM_WAIT_REQ NullEvent
Jul 31 11:15: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, för historia för fel för FSM för IKE-FÖRMIDDAGResponder (struct &0xcc043a28), :  AM_DONE EV_ERROR-->AM_TM_INIT_MODECFG_V6H, EV_TM_FAIL-->AM_TM_INIT_MODECFG_V6H, NullEvent-->AM_TM_INIT_MODECFG, EV_WAIT-->AM_TM_INIT_XAUTH_V6H, EV_CHECK_QM_MSG-->AM_TM_INIT_XAUTH_V6H, EV_TM_XAUTH_OK-->AM_TM_INIT_XAUTH_V6H, NullEvent-->AM_TM_INIT_XAUTH_V6H, EV_ACTIVATE_NEW_SA
Jul 31 11:15: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, FÖRMIDDAG för IKE SA: c3856137 som avslutar:  sjunker 0x0945c001, refcnt 0, 11:15 för tuncnt 0
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som överför borttagnings/borttagnings med, resonerar 11:15 för message
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som konstruerar tom 11:15 för pölsapayload
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som konstruerar IKE-borttagnings med, resonerar 11:15 för payload
Jul 31: 46 [IKEv1]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som överför IKE-borttagnings med, resonerar meddelandet: Inget resonera 11:15 för Provided.
Jul 31: 46 [IKEv1 TESTAR FÖR FEL]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som konstruerar 11:15 för qmpölsapayload
Jul 31: 46 [IKEv1]: IP = xxx.xxx.xxx.xxx, IKE_DECODE som ÖVERFÖR meddelandet (msgid=cc002501) med laster: HDR + PÖLSA (8) + DWR (129) + INGA (0) sammanlagda längd: PAKETET för 84

BEFORE ENCRYPTION
RAW DUMPAR på SEND
8e 1a 4b 83 a2 c0 9f fb 37 61 85 f3 41 för c3 a8 0a    |  . K ..... 7a ..... A
08 10 05 00 01 25 00 cc 1c 00 00 00 81 00 00 18    |  ..... % ..........
24 f6 b4 34 2d aa 6f bc ae f8 90 21 eb bd ae c4    |  $..4-.o….,! ….,
0d ea c5 21 00 00 00 20 00 00 00 01 01 10 00 01    |  …! …, ........
00 00 00 04 8e 1a 4b 83 a2 c0 9f fb 37 61 85 c3    |  ...... K ..... 7a. f3 41 för
a8 0a                                        |  … A

ISAKMP Header
igångsättareKAKA: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Informational
sjunker: (inga)
MessageID: längd för 012500CC
: lastHash
för 469762048
nästa last: Privata Use
reserverade: lastlängd för 00
: data för 24
:
24 f6 b4 34 2d aa 6f bc ae f8 90 21 Use
för last för
för
0d ea c5 21 för eb bd ae c4 privat nästa last: None
reserverade: lastlängd för 00
: igångsättareKAKA för 32

ISAKMP Header
: KAKA för Responder för
för 8e 1a 4b 83 a2 c0 9f fb: 37 61 85 last för
för f3 41 för c3 a8 0a nästa: Hash
version: utbytestyp för 1.0
: Informational
sjunker:
MessageID (för kryptering): Längd för CC002501
: 11:15 för 84
Jul 31: 46 [IKEv1]: Gruppen = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx som tar bort jämliket från jämlike, bordlägger missat, ingen match! 11:15 för
Jul 31: 46 [IKEv1]: Grupp = VPNGROUPX, Username = vpnusernameX, IP = xxx.xxx.xxx.xxx, fel: Oförmöget att ta bort PeerTblEntry

" klar "

Svar : Inte funktionsdugliga Cisco VPN beställare och ASA 5510

finns det någon sakkunnig resonerar för denna dynamisk-mao tillträden, som en lösning
kan du ta bort de oönskade tillträden. Jag hoppas VPN förbinder till outdiden har kontakt av FW, kopierar och klistrar det nedanfört befaller

frikänden konfigurerar crypto dynamisk-kartlägger Outside_dyn_map
inga crypto kartlägger Outside_map 65535 ipsec-isakmp dynamiska Outside_dyn_map
crypto kartlägga Outside_map 65535 ipsec-isakmp dynamisk SYSTEM_DEFAULT_CRYPTO_MAP  
crypto isakmpnat-traversal 60

så ditt SYSTEM_DEFAULT_CRYPTO_MAP ska ska handtag alla förfrågan, försök och l5At mig vet.
vilken beställare loggar visning?