forum.opennet.ru

Составление сообщения

Исходное сообщение

"ipsec между cisco и windows"
Отправлено meps, 02-Июн-07 00:54

Та же хрень..... и уменя
в конце дня приходится бутать PIX
>>>Чем все закончилось у меня такая-же ошибка с Pix515 в CO и
>>>Cisco 18xx series в регионах.
>>>постоянно глючат VPNы то один то другой.... Перезагрузка Cisco 18xx даже не
>>>помогает...
>>>А вот отвязка crypto Map от интерфейса мин на 5 и привязка
>>>заново помогла. В чем модет быть дело, как решить проблему?
>>
>>1. Согласовать lifetime'ы с обеих сторон (второй фазы)
>>2. Если не помогло: поменять софт.
>
>
>Да действительно lifetime 2 фазы разные были на PIX 515(28000) и cisco
>18XX (3600)
>Я заменил lifetime на cisco 18XX
>crypto ipsec security-association lifetime seconds 28000
>затем clear crypro SA
>все разно поступают сообщения %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi
>for destaddr и связи нет.
>
>Пока железно помогает перезагрузка Pix515 но это недело.
>
>Какой и на чем нужно софт менять?

Исходное сообщение
"ipsec между cisco и windows" Отправлено meps, 02-Июн-07 00:54
Та же хрень..... и уменя в конце дня приходится бутать PIX >>>Чем все закончилось у меня такая-же ошибка с Pix515 в CO и >>>Cisco 18xx series в регионах. >>>постоянно глючат VPNы то один то другой.... Перезагрузка Cisco 18xx даже не >>>помогает... >>>А вот отвязка crypto Map от интерфейса мин на 5 и привязка >>>заново помогла. В чем модет быть дело, как решить проблему? >> >>1. Согласовать lifetime'ы с обеих сторон (второй фазы) >>2. Если не помогло: поменять софт. > > >Да действительно lifetime 2 фазы разные были на PIX 515(28000) и cisco >18XX (3600) >Я заменил lifetime на cisco 18XX >crypto ipsec security-association lifetime seconds 28000 >затем clear crypro SA >все разно поступают сообщения %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi >for destaddr и связи нет. > >Пока железно помогает перезагрузка Pix515 но это недело. > >Какой и на чем нужно софт менять?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру