피어 설정과 로그입니다.

송주환   
   조회 3309   추천 1    


iPhone 세팅은 IPSec / 사용자 이름, 패스워드 / Secret 입력한 상태입니다.

MODE_CFG_REQUEST를 수신하고 REPLY를 보내는데, 그 다음 협상 실패 메시지가 나오네요..
짧은글 일수록 신중하게.
다람쥐v 2017-07
일단은 send initial contact도 끄시는 게 맞구요, mode config 설정이 안되어있는 게 문제네요. mode config 항목 만들어서 주소 풀 등 설정 잡아주시고 peer에서 mode config 지정해주시면 될 겁니다.
     
송주환 2017-07
감사합니다.
     
송주환 2017-07
Send Initial Contact 해제하고, mode config 잡아줬는데도 협상이 실패합니다.
Phase 1단계에서 실패하는데, 주소까지 할당한 뒤 바로 ISAKMP-SA를 퍼지해버리는 현상이 나타납니다.

어렵네요..
          
다람쥐v 2017-07
phase1 encryption이 어떻게 되어있나요?
               
송주환 2017-07
SHA256 Hash
AES-128, AES-256 Encryption
MODP-1536, 2048 DH 입니다.

와이어샤크로 까보면 Assiciation 단계에서 클라이언트의 오퍼 중에 서버와 매칭되는 게 있는지 점검하더라구요.
                    
다람쥐v 2017-07
phase1,2 둘 다 modp1024로 설정해보세요
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 4633/5708
2014-05   5139113   1 정은준1
2015-12   1673601   1  백메가
2020-01   3309   1  화정큐삼
2023-07   3309   1 검은콩
2017-07   3309   1 시사니
2021-03   3309   1 YunSeong
2020-08   3309   1 이대희
2019-08   3309   1 김승현1
2019-09   3309   1 정의석
2019-03   3309   1 이희주
2020-09   3309   1 네이쳐
2018-01   3308   1 박준영2
2019-07   3308   1 미수맨
2020-09   3308   1  깜박깜박가
2020-01   3308   1 두리안
2018-02   3308   1 허인구마틴
2019-02   3308   1 박낭정
2018-12   3308   1  iwill
2019-07   3308   1 김건우
2018-01   3308   1 서울l강한모
2019-04   3307   1  뚜뚜김대원
2018-09   3307   1 아름드리소…
목록
쓰기