ZyXel ZyWall USG 100

чт, 02/07/2013 - 10:51 — ddrdiman

Доброго времени суток. В корпоративном пользовании имеется данное устройство ZyWall USG 100. Появилась потребность в поднятии VPN туннеля. Оплатили Ваши услуги, получили логин пароль и перешли к настройке IPSec.

Проблема следующая.
Постоянно ругается на несоответствие шифрования.
Итак имею в наличии следующие настройки на фазе1:

1) SA Life Time: 186400
2) Negotiation Mode: Main
3) Proposal:
Encryption - DES (вариантов больше нет)
Authentication - MD5 / SHA1 / SHA256 / SHA512
Key Group - DH1 / DH2 / DH5

По логам как раз ругается на Proposal, то есть проблема думаю зарыта в 3 пункте. Так как вариантов не особо много, перепробовал почти все возможные варианты, но коннект на фазе1 не проходит.
Так же в настройках ZyWall стоит галка на Extended Authentication и введены логин и пароль полученные после оплаты ваших услуг.

Поддержка клиентов

чт, 02/07/2013 - 18:46 — Administrator

Шифрование на сервере ESP 3

Шифрование на сервере ESP 3 DES

пт, 02/08/2013 - 07:38 — ddrdiman

Tunnel [VPNRUSPROXY1] Sending

Tunnel [VPNRUSPROXY1] Sending IKE request
Send Main Mode request to [194.63.141.198]
Send:[SA][VID][VID][VID][VID][VID][VID][VID][VID][VID]
The cookie pair is : 0x0e61689c93fdd072 / 0xa14cd6921e3d9c64
Recv:[NOTIFY:NO_PROPOSAL_CHOSEN]
The cookie pair is : 0xa14cd6921e3d9c64 / 0x0e61689c93fdd072
ISAKMP SA [RP] is disconnected

Authentication: MD5 / SHA1 / SHA256 /SHA512 ?

пт, 02/08/2013 - 10:49 — Administrator

RussianProxy.ru

Навигация

Вход на сайт