ASA IPsec- en IKE-debugs (IKEv1 Aggressive Mode) voor probleemoplossing Technische opmerking

Downloadopties

PDF (267.8 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (103.1 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (106.6 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:25 juni 2013

Document-id:113595

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

kernvraagstuk

Scenario

Gebruikte opdrachten debug

ASA-configuratie

Ontbreken

Tunnelverificatie

ISAKMP

IPsec

Gerelateerde informatie

Inleiding

Dit document beschrijft de tekortkomingen van Cisco adaptieve security applicatie (ASA) wanneer zowel de agressieve modus als de pre-Shared key (PSK) worden gebruikt. De vertaling van bepaalde debug-lijnen in de configuratie wordt ook besproken. Cisco raadt u een basiskennis van IPsec en Internet Key Exchange (IKE) aan.

In dit document wordt niet gesproken over het passeren van het verkeer na de invoering van de tunnel.

kernvraagstuk

IKE en IPsec debugs zijn soms cryptisch, maar u kunt ze gebruiken om problemen met IPsec VPN-tunnelvestiging te begrijpen.

Scenario

Aggressieve modus wordt normaal gebruikt in het geval van Easy VPN (EzVPN) met software (Cisco VPN-client) en hardwareclients (Cisco ASA 5505 adaptieve security applicatie of Cisco IOS^? Softwarerouters), maar alleen wanneer een vooraf gedeelde sleutel wordt gebruikt. In tegenstelling tot de hoofdmodus bestaat de agressieve modus uit drie berichten.

De debugs komen van een ASA die softwareversie 8.3.2 draait en werkt als een EzVPN-server. De EzVPN-client is een softwareclient.

Gebruikte opdrachten debug

Dit zijn de debug-opdrachten in dit document:

debug crypto isakmp 127
debug crypto ipsec 127

ASA-configuratie

De ASA-configuratie in dit voorbeeld moet strikt basiszijn; er worden geen externe servers gebruikt .

interface GigabitEthernet0/0
 nameif outside
 security-level 0
 ip address 10.48.67.14 255.255.254.0
 
 crypto ipsec transform-set TRA esp-aes esp-sha-hmac
 
 crypto ipsec security-association lifetime seconds 28800
 crypto ipsec security-association lifetime kilobytes 4608000
 
 crypto dynamic-map DYN 10 set transform-set TRA
 crypto dynamic-map DYN 10 set reverse-route
 
 crypto map MAP 65000 ipsec-isakmp dynamic DYN
 crypto map MAP interface outside
 crypto isakmp enable outside
 
 crypto isakmp policy 10
  authentication pre-share
  encryption aes
  hash sha
  group 2
 lifetime 86400
 
 username cisco password  cisco
 username cisco attributes
 vpn-framed-ip-address 192.168.1.100 255.255.255.0
 
 tunnel-group EZ type remote-access
 tunnel-group EZ general-attributes
  default-group-policy EZ
 tunnel-group EZ ipsec-attributes
  pre-shared-key *****
 
 group-policy EZ internal
 group-policy EZ attributes
  password-storage enable
  dns-server value 192.168.1.99
  vpn-tunnel-protocol ikev1
  split-tunnel-policy tunnelall
  split-tunnel-network-list value split
  default-domain value jyoungta-labdomain.cisco.com

Ontbreken

Opmerking: Raadpleeg Important Information on Debug Commands (Belangrijke informatie over opdrachten met debug) voordat u opdrachten met debug opgeeft.

Beschrijving van serverbericht	Debugs				Beschrijving van clientbericht
	4971:28:30.28908/24/12 Sev=Info/6IKE/0x630003B Proberen een verbinding tot stand te brengen met 64.102.156.88. 4981:28:30.29708/24/12 Sev=Debug/7IKE/0x6300076 NAV Trace->SA:I_Cookie=D56197780D7BE3E5 R_Cookie=0000000000000000CurState: AM_INITIALEvent: EV_INITIATOR 4911:28:30.29708/24/12.Sev=Info/4IKE/0x6300001 IKE fase 1-onderhandeling starten 5001:28:30.29708/24/12 Sev=Debug/7IKE/0x6300076 NAV Trace->SA:I_Cookie=D56197780D7BE3E5 R_Cookie=0000000000000000CurState: Event en AM_SND_MSG1Event: EV_GEN_DHKEY 5011:28:30.30408/24/12008:12-Sev=Debug/7IKE/0x6300076 NAV Trace->SA:I_Cookie=D56197780D7BE3E5 R_Cookie=0000000000000000CurState: Event en AM_SND_MSG1Event: EV_BLD_MSG 5021:28:30.30408/24/12008:2012 Sev=Debug/7IKE/0x6300076 NAV Trace->SA:I_Cookie=D56197780D7BE3E5 R_Cookie=0000000000000000CurState: Event en AM_SND_MSG1Event: EV_START_RETRY_TMR 5031:28:30.30408/24/12008:12-Sev=Debug/7IKE/0x6300076 NAV Trace->SA:I_Cookie=D56197780D7BE3E5 R_Cookie=0000000000000000CurState: Event en AM_SND_MSG1Event: EV_SND_MSG				De agressieve modus start. Projectie AM1. Dit proces omvat: - ISAKMP HDR. - Veiligheidsapparaat (SA) dat alle transformerende nuttige ladingen en voorstellen bevat die door de client worden ondersteund - Betaalde aandelen - Fase 1-initiator-ID - Nonce
	5041:28:30.30408/24/12008=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK AG (SA, KE, NON, ID, VID(Xauth), VID(dpd), VID(Frag), VID(NAT-T), VID(Unity)) tot 64.102.156.88				Stuur AM1.
	<================"="Aggressief bericht 1" (AM1) ==============="======"="="=")
Ontvang AM1 van de cliënt.	24 aug. 24:31:03 [IKEv1]IP = 64.102.156.87, ONTVANGEN IKE_DECODE Bericht (msgid=0) met payload: HDR + SA (1) + KE (4) + NONCE (10) + ID (5) + VENDOR (13) + VENDOR (13) + VENDOR (13) + VENDOR (13) + VENDOR (13) + NONE (0) totale lengte : 849	50611:28:30.3308/24/12008:12-Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D5619780D7BE3E5 R_Cookie=0000000000000000CurState: AM_WAIT_MSG2Event: EV_NO_EVENT			Wacht op antwoord van de server.
Vergelijk ontvangen voorstellen en vergelijk ze met die welke al voor wedstrijden zijn geconfigureerd. Relevante configuratie: ISAKMP is ingeschakeld op interface en minstens één beleid wordt gedefinieerd dat overeenkomt met wat de klant heeft verstuurd: crypto isakmp enable outside crypto isakmp policy 10 authentication pre- share encryption aes hash sha group 2 lifetime 86400 Tunnelgroepen die overeenkomen met de aanwezige identificatienaam: tunnel-group EZ type remote-access tunnel-group EZ general-attributes default-group-policy EZ tunnel-group EZ ipsec- attributes pre-shared-key cisco	24 aug. 24:11:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerkt SA-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking van zware lading 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, bewerking ISA_KE payload 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking eenmalig 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, payload-ID 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, ontvangen behalve V6 VID 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, ontvangen DPD VID 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, ontvangen fragmentatie VID 24 aug. 24:11:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, bevat IKE-peer vlaggen met fragmentatievermogen: Belangrijkste modus: TrueAggressive Mode:FALSE 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, ontvangen NAT-traversal ver 02 VID 24 aug. 24:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]IP = 64.102.156.87, ontvangen Cisco Unity client-VID 24 aug. 24:31:03 [IKEv1]IP = 64.102.156.87, verbinding landd op tunnel_group ipsec 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerkt IKE SA-lading 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 11:31:03 [IKEv1]Fase 1-storing:Niet-afgesloten attribuuttypes voor klasse groepbeschrijving:Rcv'd: Groep 2Cfg'd: Groep 5 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, IKE SA-voorstel # 1, Transformeer # 5 acceptabeleOvereenkomsten wereldwijde IKE-ingang # 1
Projectie AM2. Dit proces omvat: - gekozen beleid - Diffie-Hellman (DH) - Nummerherkenning - oostenrijk - nuttige lading voor detectie van netwerkadresomzetting (NAT)	24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, construerend ISAKMP SA-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij de nuttige lading wordt geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, bouw eenmalig lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, genererende toetsen voor Responder... 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij de ID-lading wordt geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, voor het construeren van lading 24 aug. 24:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, Computing haash voor ISAKMP 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij Cisco Unity VID-payload wordt geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij de maximale V6 VID-lading wordt geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij dpd vid-lading wordt geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij NAT-traversal VID wordt geconstrueerd voor 02 lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, voor het construeren van de lading NAT-ontdekking 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, rekend NAT Discovery Hash 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, voor het construeren van de lading NAT-ontdekking 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, rekend NAT Discovery Hash 24 aug. 24:11:31:03 [IKEv1 DEBUG]Groep = ipsec, IP = 64.102.156.87, waarbij de fragmentatie VID + uitgebreide mogelijkheden voor payload worden geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, waarbij VID-lading wordt geconstrueerd 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, Verzend Altiga/Cisco VPN3000/Cisco ASA GW VID
Stuur AM2.	24 aug. 24:31:03 [IKEv1]IP = 64.102.156.87, IKE_DECODE-VERZENDingsbericht (msgid=0) met payload: HDR + SA (1) + KE (4) + NONCE (10) + ID (5) + HASH (8) + VENDOR (13) + VENDOR (13) + VENDOR (13) + VENDOR (13) + NAT-D (130) + NAT-D (130) + VENDOR (1 3) + VENDOR (13) + NONE (0) totale lengte : 444
	================"="Aggressief bericht 2" (AM2) ================"==">)
	5071:28:30.40208/24/12002SV=Info/5IKE/0x630002F Ontvangen ISAKMP-pakket: peer = 64.102.156,8 50811:28:30.40308/24/12008=Info/4IKE/0x6300014 ONTVANGEN < < ISAKMP OAK AG (SA, KE, NON, ID, HASH, VID(Unity), VID(Xauth), VID(dpd), VID(NAT-T), NAT-D, NAT-D, VID(Frag), VID(?)) vanaf 64.102.156.8 88 5101:28:30.41208/24/120076:12-Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_WAIT_MSG2Event: EV_RCVD_MSG				Ontvang AM2.
	5111:28:30.41208/24/120001 SV=Info/5IKE/0x6300001 Peer is een peer die compatibel is met Cisco Unity 512:11:28:30.41208/24/120001 SV=Info/5IKE/0x6300001 Peer ondersteunt XAUTH 5131:28:30.41208/24/120001 SV=Info/5IKE/0x6300001 Peer-ondersteuning DPD 1541:28:30.41208/24/1200120000000000000000000000000 Peer-ondersteuning voor NAT-T 515:11:28:30.41208/24/120001 SV=Info/5IKE/0x6300001 Peer ondersteunt IKE-fragmentatie 516:11:28:30.41208/24/12008:2012 Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_WAIT_MSG2Event: EV_GEN_SKEYID 5171:28:30.4208/24/12 Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_WAIT_MSG2Event: EV_AUTHENTICATE_PEER 5181:28:30.4208/24/120076:12-Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_WAIT_MSG2Event: EV_ADJUST_PORT 5191:28:30.4208/24/120076:12-Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_WAIT_MSG2Event: EV_CRYPTO_ACTIVE				Procedure AM 2.
	5201:28:30.4208/24/12008:2011:28:28:30.2208/24/12012:2011:28:00 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_SND_MSG3Event: EV_BLD_MSG] 5211:28:30.4208/24/12001 Sev=Debug/8IKE/0x6300001 IOS-verkoper-id: configuratie gestart 5211:28:30.4208/24/120001 SV=Info/6IKE/0x6300001 IOS-verkoper-id: succesvol				Projecteer AM3. Dit proces omvat ook de clientverificatie. Op dit moment zijn alle gegevens die relevant zijn voor encryptie reeds uitgewisseld.
	5231:28:30.42308/24/12 Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: AM_SND_MSG3Event: EV_SND_MSG 5241:28:30.42308/24/120013 SV=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK AG *(HASH, NOTIFY:STATUS_INITIAL_CONTACT, NAT-D, NAT-D, VID(?), VID(Unity)) tot 64.102.156.88				Stuur AM3.
	<================"="Aggressief bericht 3" (AM3) ============="======"="="=")
Ontvang AM3 van client.	24 aug. 24:31:03 [IKEv1]IP = 64.102.156.87, ONTVANGEN IKE_DECODE Bericht (msgid=0) met payload: HDR + HASH (8) + MEDEDELING (11) + NAT-D (130) + NAT-D (130) + VENDOR (13) + VENDOR (13) + NONE (0) totale lengte : 168
ProcesAM 3. Bevestig NAT-verkeer (NAT-T). Beide kanten zijn nu klaar om verkeersencryptie te starten.	24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerkingshash payload-belasting 24 aug. 24:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, Computing haash voor ISAKMP 24 aug. 24:11:31:03 [IKEv1 DEBUG]Groep = ipsec, IP = 64.102.156.87, verwerkingskennisgeving voor payload 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerking van payload-encryptie met NAT-ontdekking 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, rekend NAT Discovery Hash 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerking van payload-encryptie met NAT-ontdekking 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, rekend NAT Discovery Hash 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerkings IOS/PIX-verkoper ID payload (versie: 1.0.0. capaciteiten: 00000408) 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, verwerking van VID-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, Ontvangen Cisco Unity client-VID 24 aug. 24:11:31:03 [IKEv1]groep = ipsec, IP = 64.102.156.87, automatische NAT-detectie Status:Remote EndIS achter een NAT-apparaatDit eindpunt zit NIET achter een NAT-apparaat
Start fase 1.5 (XAUTH) en open gebruikersreferenties.	24 aug. 24:11:31:03 [IKEv1 DEBUG]Groep = ipsec, IP = 64.102.156.87, voor het construeren van een lege hash payload-lading 24 aug. 24:11:31:03 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, construerend qm hash payload-lading 24 aug. 24:31:03 [IKEv1]IP = 64.102.156.87, IKE_DECODE-VERZENDingsbericht (msgid=fb709d4d) met payload: HDR + HASH (8) + ATTR (14) + NONE (0) totale lengte: 72
	===================="=">Kredietinstellingen Aanvragen ================================="="="="="="=">Kredietinstellingen
	5351:28:30.4308/24/12008=Info/4IKE/0x6300014 ONTVANGEN << ISAKMP OAK TRANS *(HASH, ATTR) vanaf 64.102.156.88 5361:28:30.43108/24/12 Sev=Decode/11IKE/0x6300001 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:transactie Vlaggen:(Encryptie) Bericht (ID (Hex):FB709D4D Lengte:76 payload-hash Volgende payload: Kenmerken Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): C779D5CBC5C75E3576C478A15A7CAB8A83A232D0 payload-kenmerken Volgende payload: None Voorbehouden: 00 Lengte payload: 20 Type: ISAKMP_CFG_REQUEST Voorbehouden: 00 Identificatiecode: 0000 XAUTH-type: generiek XAUTH-gebruikersnaam: (leeg) XAUTH-gebruikerswachtwoord: (leeg) 5371:28:30.43108/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_INITIALEvent: EV_RCVD_MSG				Ontvang Auth-verzoek. De gedecrypteerde lading toont lege gebruikers- en wachtwoordvelden.
	5381:28:30.43108/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_PCS_XAUTH_REQEvent: EV_INIT_XAUTH 5391:28:30.43108/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_PCS_XAUTH_REQEvent: EV_START_RETRY_TMR 5401:28:30.43208/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_WAIT_4USEREvent: EV_NO_EVENT 541 11:28:36.41508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_WAIT_4USEREvent: EV_RCVD_USER_INPUT				Start fase 1.5 (XAUTH). Start de uitzettimer opnieuw op terwijl deze op de gebruikersinvoer wacht. Als de timer opnieuw probeert te draaien, wordt de verbinding automatisch losgekoppeld.
	5421:28:36.41508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_WAIT_4USEREvent: EV_SND_MSG 5431:28:36.41508/24/120013 SV=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK TRANS *(HASH, ATTR) NAAR 64.102.156.88 5411:28:36.41508/24/12-Sev=Decode/11IKE/0x6300001 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:transactie Vlaggen:(Encryptie) Bericht (ID (Hex):FB709D4D Lengte:85 payload-hash Volgende payload: Kenmerken Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): 1A3645155BE9A81CB80FCDB5F7F24E03FF8239F5 payload-kenmerken Volgende payload: None Voorbehouden: 00 Lengte payload: 33 Type: ISAKMP_CFG_REPLY Voorbehouden: 00 Identificatiecode: 0000 XAUTH-type: generiek XAUTH-gebruikersnaam: (gegevens niet weergegeven) XAUTH-gebruikerswachtwoord: (gegevens niet weergegeven)				Zodra de gebruikersinvoer is ontvangen, stuurt u de gebruikersreferenties naar de server. Gedecrypteerde lading toont gevulde (maar verborgen) gebruikersnaam en wachtwoordvelden. Verzend mode configuratieverzoek (diverse eigenschappen).
	<=================="=" Xauth - User Credentials ==================="====="="="="="="="="="="="="="="="="="="="="
Ontvang gebruikersreferenties.	24 aug. 24:31:09 [IKEv1]IP = 64.102.156.87, ONTVANGEN IKE_DECODE Bericht (msgid=fb709d4d) met payload: HDR + HASH (8) + ATTR (14) + NON (0) totale lengte : 85 24 aug. 24:31:09 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, process_attr(): Kom binnen!
Gebruikershandleidingen verwerken. Controleer geloofsbrieven, en genereer mode configuratie lading. Relevante configuratie: username cisco password cisco	24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, IP = 64.102.156.87, attributie Processing MODE_CFG Reply. 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: primaire DNS = 192.168.1.99 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: secundaire DNS = gewist 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: primaire WINS = geklaard 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: secundaire WINS = geklaard 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: gesplitste tunneling = gesplitste tunneling 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: standaarddomein = jyoungta-labdomain.cisco.com 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: IP-compressie = uitgeschakeld 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: Split-tunneling-beleid = uitgeschakeld 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: browser Proxy instelling = niet gewijzigd 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKEGet UserAttributes: Lokale proxy-passering = uitschakelen 24 aug. 24:11:31:09 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, gebruiker (gebruiker1) geauthentiseerd.
Verzend het resultaat.	24 aug. 24:11:31:09 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, voor het construeren van de lading met blanco hash 24 aug. 24:11:31:09 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, construerend qm hash payload-lading 24 aug. 24:11:31:09 [IKEv1]IP = 64.102.156.87, IKE_DECODE VERZENDingsbericht (msgid=5b6910ff) met payload: HDR + HASH (8) + ATTR (14) + NONE (0) totale lengte: 64
	==================== XAuth - Resultaat van autorisatie =====================">="=">
	5451:28:36.41608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_XAUTHREQ_DONEEvent: EV_XAUTHREQ_DONE 5461:28:36.41608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_XAUTHREQ_DONEEvent: EV_NO_EVENT 5471:28:36.42408/24/12002SV=Info/5IKE/0x630002F Ontvangen ISAKMP-pakket: peer = 64.102.156.88 5481:28:36.42408/24/12008=Info/4IKE/0x6300014 ONTVANGEN << ISAKMP OAK TRANS *(HASH, ATTR) vanaf 64.102.156.88 5491:28:36.42508/24/12-Sev=Decode/11IKE/0x6300001 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:transactie Vlaggen:(Encryptie) MessageID(Hex):5B6910FF Lengte:76 payload-hash Volgende payload: Kenmerken Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): 7DCF47827164198731639BFB7595F694C9DDFE85 payload-kenmerken Volgende payload: None Voorbehouden: 00 Lengte payload: 12 Type: ISAKMP_CFG_SET Voorbehouden: 00 Identificatiecode: 0000 XAUTH-status: passeren 5501:28:36.42508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=5B6910FFCurState: TM_INITIALEvent: EV_RCVD_MSG 5511:28:36.42508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=5B6910FFCurState: TM_PCS_XAUTH_SETEvent: EV_INIT_XAUTH 5211:28:36.42508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=5B6910FFCurState: TM_PCS_XAUTH_SETEvent: EV_CHK_AUTH_RESULT				Ontvang de controleresultaten en procesresultaten.
	5531:28:36.42508/24/12008=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK TRANS *(HASH, ATTR) NAAR 64.102.156.88				ACK resultaat.
	<================"=" Xauth - Erkenning ================"====="="="="="="="="=">Erkenning
ACK ontvangen en verwerken; geen reactie van de server .	24 aug. 24:31:09 [IKEv1]IP = 64.102.156.87, ONTVANGEN IKE_DECODE Bericht (msgid=5b6910ff) met payload: HDR + HASH (8) + ATTR (14) + NONE (0) totale lengte: 60 24 aug. 24:11:31:09 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, process_attr(): Kom binnen! 24 aug. 24:11:31:09 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Processing Cfg ACK-eigenschappen
	5511:28:36.42608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=5B6910FFCurState: TM_XAUTH_DONEEvent: EV_XAUTH_DONE_SUC 5611:28:36.42608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=5B6910FFCurState: TM_XAUTH_DONEEvent: EV_NO_EVENT 5711:28:36.42608/24/12008:2001:2000000000000000000000 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_XAUTHREQ_DONEEvent: EV_TERM_REQUEST 5581:28:36.42608/24/12008:2001:2001:28:28:36:42608/24/12006 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_FREEvent: EV_REMOVE 5911:28:36.42608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=FB709D4DCurState: TM_FREEvent: EV_NO_EVENT 5601:28:36.42608/24/12 Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: CMN_XAUTH_PROGEvent: EV_XAUTH_DONE_SUC 5611:28:38.4060/24/1208/12008=Debug/8IKE/0x630004C Start DPD-timer voor IKE SA (I_Cookie=D5619780D7BE3E5 R_Cookie=1B301D2DE710EDA0) sa->staat = 1, sa->dpd.bezorgd_freq(mSec) = 5000 5621:28:38.40608/24/12008:2012 Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: CMN_MODECFG_PROGEvent: EV_INIT_MODECFG 5631:28:38.40608/24/12008:12-Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: CMN_MODECFG_PROGEvent: EV_NO_EVENT 5641:28:38.40608/24/12008:12-Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=84B4B653CurState: TM_INITIALEvent: EV_INIT_MODECFG 5651:28:38.408/24/1208:24/12:005E=Info/5IKE/0x630005E Cliënt die een firewallverzoek naar een concentrator stuurt 5611:28:38.40908/24/12008:24:12SEV=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=84B4B653CurState: TM_SND_MODECFGREQEvent: EV_START_RETRY_TMR				Generate mode-enig verzoek. Ontcijferde lading toont gevraagde parameters van server.
	5671:28:38.40908/24/12008:24:12-Sev=Debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=84B4B653CurState: TM_SND_MODECFGREQEvent: EV_SND_MSG 5681:28:38.40908/24/12008=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK TRANS *(HASH, ATTR) NAAR 64.102.156.88 5691:28:38.62708/24/12 Sev=Decode/11IKE/0x6300001 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:transactie Vlaggen:(Encryptie) MessageID (Hex):84B4B653 Lengte:183 payload-hash Volgende payload: Kenmerken Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): 81BF6721A744A815D69A315EF4AAA571D6B687 payload-kenmerken Volgende payload: None Voorbehouden: 00 Lengte payload: 131 Type: ISAKMP_CFG_REQUEST Voorbehouden: 00 Identificatiecode: 0000 IPv4-adres: (leeg) IPv4-netwerkmasker: (leeg) IPv4 DNS: (leeg) IPv4 NBS (WINS): (leeg) Adres: (leeg) Cisco-extensie: Banner: (leeg) Cisco-extensie: PWD opslaan: (leeg) Cisco-extensie: Standaard domeinnaam: (leeg) Cisco-extensie: Splitsen omvatten: (leeg) Cisco-extensie: DNS-naam splitsen: (leeg) Cisco-extensie: Voer PFS in: (leeg) Onbekend: (leeg) Cisco-extensie: Reserve-servers: (leeg) Cisco-extensie: Smart Card Verwijdering-verbinding: (leeg) Toepassingsversie: Cisco Systems VPN-client 5.0.07.290:WinNT Cisco-extensie: Firewalltype: (leeg) Cisco-extensie: Dynamische DNS-hostnaam: ATBASU-LABBOX				Verzend mode-enig verzoek.
	<================"Modus-configuratie"-aanvraag ====================="==="="Modus-configuratie")
Ontvang mode-enig verzoek.	24 aug. 24:31:11 [IKEv1]IP = 64.102.156.87, IKE_DECODE ONTVANGEN Bericht (msgid=84b4b653) met payload: HDR + HASH (8) + ATTR (14) + NONE (0) totale lengte: 183 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, process_attr(): Kom binnen!			5701:28:38.6280/24/1200/12008/120011:28:38.6280/24/120076 NAV-sporen ->TM:MsgID=84B4B653CurState: TM_WAIT_MODECFGREPLYEvent: EV_NO_EVENT	Wacht tot de server reageert.
Procesmodus-configuratie verzoek. Veel van deze waarden worden gewoonlijk in het groepsbeleid geconfigureerd. Aangezien de server in dit voorbeeld echter een zeer basisconfiguratie heeft, zie je ze hier niet.	24 aug. 24:11:31:11 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Eigenschappen voor verwerkingsaanvraag 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen verzoek om IPV4-adres! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvang het verzoek om IPV4 netmasker! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor DNS-serveradres! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor WINS server-adres! 24 aug. 24:11:31:11 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, ontvanger, niet-ondersteunde eigenschap transactiemodus: 5 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvang het verzoek om Banner! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen verzoek om instelling PW opslaan! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor Default Domain Name! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor splitter-tunnellijst! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen verzoek om DNS-splitter! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor PFS-instelling! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor client-browser Proxy-instelling! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor een reservekopie van ip-sec peer list! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor client-Smartcard-verwijderingsinstelling voor verbroken verbinding! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor toepassingsversie! 24 aug. 24:11:31:11 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, clienttype: WinNTClient-toepassing versie: 5.0.07.0290 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor FWTYPE! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, MODE_CFG: Ontvangen aanvraag voor DHCP-hostname voor DDNS is: ATBASU-LABBOX!
Construct mode-configuratie antwoord met alle waarden die worden gevormd. Relevante configuratie: In dit geval wordt de gebruiker altijd dezelfde IP toegewezen. username cisco attributes vpn-framed-ip- address 192.168.1.100 255.255.255.0 group-policy EZ internal group-policy EZ attributes password-storage enabledns-server value 192.168.1.129 vpn-tunnel-protocol ikev1 split-tunnel-policy tunnelall split-tunnel-network- list value split default- domain value jyoungta- labdomain.cisco.com	24 aug. 24:11:31:11 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verkregen IP-adres (192.168.1.100) voorafgaand aan het openen van mode Cfg (XAth) 24 aug. 24:1:31:11 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, Sending SUBNET-masker (255.255.255.0) naar externe client 24 aug. 24:11:31:11 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, toegewezen privé IP-adres 192.168.1.100 aan externe gebruiker 24 aug. 24:11:31:11 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, voor het construeren van de lading met blanco hash 24 aug. 24 11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, construct_cfg_set: standaarddomein = jyoungta-labdomain.cisco.com 24 aug. 24:11:31:11 [IKEv1 DEBUG]Group = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, client-browser proxy kenmerken! 24 aug. 24:11:31:11 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, browser proxy ingesteld op No-Wijzigen. De gegevens van de browser worden NIET in het mode-cfg antwoord opgenomen 24 aug. 24:11:31:11 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Verzend Cisco SmartCard-verwijderingsvenster voor!! 24 aug. 24:11:31:11 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, construerend qm hash payload-lading
Verzend de wijze-configuratie respons.	24 aug. 24:11:31:11 [IKEv1]IP = 64.102.156.87, IKE_DECODE VERZENDingsbericht (msgid=84b4b653) met payload: HDR + HASH (8) + ATTR (14) + NONE (0) totale lengte: 215
	================"Modus-configuratie-respons ================="====">
	5711:28:38.6380/24/12008=Info/5IKE/0x630002F Ontvangen ISAKMP-pakket: peer = 64.102.156.88 5721:28:38.6380/24/12008=Info/4IKE/0x6300014 ONTVANGEN << ISAKMP OAK TRANS *(HASH, ATTR) vanaf 64.102.156.88 5731:28:38.63908/24/12 Sev=Decode/11IKE/0x6300001 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:transactie Vlaggen:(Encryptie) MessageID (Hex):84B4B653 Lengte:220 payload-hash Volgende payload: Kenmerken Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): 6DE2E70ACF6B185846BC62E590C00A6745D14D payload-kenmerken Volgende payload: None Voorbehouden: 00 Lengte payload: 163 Type: ISAKMP_CFG_REPLY Voorbehouden: 00 Identificatiecode: 0000 IPv4-adres: 192.168.1.100 IPv4-netwerkmasker: 255.255.255.0 IPv4 DNS: 192.168.1.99 Cisco-extensie: PWD opslaan: Nee Cisco-extensie: Standaard domeinnaam: jyoungta-labdomain.cisco.com Cisco-extensie: Voer PFS in: Nee Toepassingsversie: Cisco Systems, Inc. ASA 5505 versie 8.4(4)1 gebouwd door bouders op Thu 14-Jun-12 11:20 Cisco-extensie: Smart Card Verwijdering-verbinding: Ja				Ontvang mode- parameter waarden van server.
Fase 1 wordt op server voltooid. Start Quick Mode (QM)-proces.	24 aug. 24:11:31:13 [IKEv1 DECODE]IP = 64.102.156.87, IKE-responder met QM: msg-id = 0e83792e 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, Delay Quick Mode bewerking, Cert/Trans Exch/RM DSID in uitvoering 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Gratuitachtige ARP verstuurd voor 192.168.1.100 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, Resume Quick Mode bewerking, Cert/Trans Exch/RM DSID voltooid 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, FASE 1 VOLTOOID		5741:28:38.63908/24/12008/120000076 NAV-sporen ->TM:MsgID=84B4B653CurState: TM_WAIT_MODECFGREPLYEvent: EV_RCVD_MSG 5751:28:38.63908/24/12008/1200010 Info/5IKE/0x6300010 MODE_CFG_REPLY: Kenmerk = INTERNAL_IPV4_ADRES:, waarde = 192.168.1.100 5761:28:38.63908/24/12 Sev=Info/5IKE/0x6300010 MODE_CFG_REPLY: Kenmerk = INTERNAL_IPV4_NETMASK:, waarde = 255,255,255,0 5771:28:38.63908/24/12008/1200010 Info/5IKE/0x6300010 MODE_CFG_REPLY: Kenmerk = INTERNAL_IPV4_DNS(1): , waarde = 192.168.1.99 5781:28:38.63908/24/12000SV=Info/5IKE/0x630000D MODE_CFG_REPLY: Kenmerken = MODECFG_UNITY_SAVEPWD: , waarde = 0x00000000 5791:28:38.63908/24/12000E=Info/5IKE/0x630000E MODE_CFG_REPLY: Kenmerken = MODECFG_UNITY_DEFDOMAIN: , waarde = jyoungta- labdomain.cisco.com 5801:28:38.63908/24/12000S-L= Info/5IKE/0x630000D MODE_CFG_REPLY: Attribuut = MODECFG_UNITY_PFS: , waarde = 0x00000000 5811:28:38.63908/24/12000E=Info/5IKE/0x630000E MODE_CFG_REPLY: Kenmerk = APPLICATION_VERSIE waarde = Cisco Systems, Inc ASA 5505 versie 8.4(4)1 gebouwd door bouwers op Thu 14-Jun-12 11:20 5821:28:38.63908/24/12000SV= Info/5IKE/0x630000D MODE_CFG_REPLY: Kenmerken = MODECFG_UNITY_SMARTCARD_REMOVAL_DISCONNECT: , waarde = 0x00000001 5831:28:38.63908/24/12000S-L= Info/5IKE/0x630000D MODE_CFG_REPLY: Kenmerk = ontvangen en gebruikt NAT-T havennummer, waarde = 0x0001194 5841:28:39.36708/24/12 Sev= Debug/9IKE/0x6300093 Waarde voor ini-parameter EnableDNSRedirectie is 1 5851:28:39.36708/24/12008/1200076 debug/7IKE/0x6300076 NAV-sporen ->TM:MsgID=84B4B653CurState: TM_MODECFG_DONEEvent: EV_MODECFG_DONE_SUC		Procent parameters en configureren zichzelf dienovereenkomstig.
Constructeren en sturen DPD voor client.	24 aug. 24:11:31:13 [IKEv1]IP = 64.102.156.87, type bewaar voor deze verbinding: DPD 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, Starttimer P1 rekey: 82080 seconden. 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, bericht van kennisgeving verzenden 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, voor het construeren van de lege hashlading 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, construerend qm hash payload-lading 24 aug. 24:11:31:13 [IKEv1]IP = 64.102.156.87, IKE_DECODE SENDING Message (msgid=be8f7821) met payload: HDR + HASH (8) + MEDEDELING (11) + NIET (0) totale lengte: 92
	================== detectie van dial-peers (DPD) ======================>=====">)
	5811:28:39.79508/24/12 Sev=Debug/7IKE/0x6300015 intf_data&colon; lcl=0x0501A8C0, masker=0x00FFFF, bcast=0xFF01A8C0, bcast_vra=0xFF070A 5891:28:39.79508/24/12 Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: CMN_MODECFG_PROGEvent: EV_INIT_P2 5901:28:39.79508/24/12008=Info/4IKE/0x6300056 Ontvang een sleutelverzoek van Stuurprogramma: Lokale IP = 192.168.1.100, GW IP = 64.102.156.88, externe IP = 0.0.0 5911:28:39.79508/24/12008:12-Sev=Debug/7IKE/0x6300076 NAV Trace-9>SA:I_Cookie=D56197780D7BE3E5 R_Cookie=1B301D2DE710EDA0CurState: CMN_ACTIVEEvent: EV_NO_EVENT 5921:28:39.79508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: QM_INITIALEvent: EV_INITIATOR 5931:28:39.79508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: Event van QM_BLD_MSG: EV_CHK_PFS 5941:28:39.79608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: Event van QM_BLD_MSG: EV_BLD_MSG 595 11:28:39.79608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: Event van QM_SND_MSG1Event: EV_START_RETRY_TMR				Initiëren van QM, fase 2. Bouwen QM1. Dit proces omvat: - Hash - SA met alle fase 2-voorstellen ondersteund door de cliënt, het tunneltype en de encryptie - Nonce - Clientid - proxy-ID’s
	5961:28:39.79608/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: Event van QM_SND_MSG1Event: EV_SND_MSG 5971:28:39.79608/24/12 Sev=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK QM *(HASH, SA, NON, ID) TOT 64.102.156.88				Verzend QM1.
	<====================="#Snel mode Berichtje 1 (QM1) ================================="="="="="="="="="="="="="=")
Ontvang QM1.	24 aug. 24:31:13 [IKEv1]IP = 64.102.156.87, ONTVANGEN IKE_DECODE Bericht (msgid=e83792e) met payload: HDR + HASH (8) + SA (1) + NONCE (10) + ID (5) + ID (5) + NONE (0) totale lengte: 1026
Verwerking van QM1. Relevante configuratie: crypto dynamic-map DYN 10 set transform- set TRA	24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verwerkingspremie lading 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verwerking van SA-lading 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verwerking eenmaal payload 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verwerkings-ID-lading 24 aug. 24:11:31:13 [IKEv1 DECODE]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, ID_IPV4_ADDR ontvangen ID 192.168.1.100 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, ontvangen externe proxy-hostgegevens in ID-payload:Adres 192.168.1.100, Protocol 0, poort 0 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verwerkings-ID-lading 24 aug. 24:11:31:13 [IKEv1 DECODE]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, ID_IPV4_ADDR_SUBNET ID ontvangen—0.0.0—0.0.0.0 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, ontvangen lokale IP-proxysubnetgegevens in ID payload:adres 0.0.0, masker 0.0.0.0, protocol 0, poort 0 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, QM isRekeyed old zoals niet door addr gevonden 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Static Crypto Map check, check map = out-map, seq = 10.... 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Static Crypto Map Check by-pass: Crypto map entry incomplete. 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, uitsluitend UDP-ingekapselde tunnelen en UDP-ingekapselde transportmodi geselecteerd door NAT-verkeer 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, uitsluitend UDP-ingekapselde tunnelen en UDP-ingekapselde transportmodi geselecteerd door NAT-verkeer 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKE Remote Peer ingesteld voor crypto-kaart: in kaart brengen 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, verwerking van IPSec SA-lading
Bevestig QM2. Relevante configuratie: tunnel-group EZ type remote-access ! (tunnel type ra = tunnel type remote-access) crypto ipsec transform- set TRA esp-aes esp- sha-hmac crypto ipsec security- association lifetime seconds 28800 crypto ipsec security- association lifetime kilobytes 4608000 crypto dynamic-map DYN 10 set transform- set TRA crypto map MAP 65000 ipsec-isakmp dynamic DYN crypto map MAP interface outside	24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, IPSec SA Voorstel # 12, Transformeer # 1 acceptabeleMatches wereldwijde IPSec SA-ingang # 10 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKE: SPI eisen! IPSEC: Nieuwe embryonaal SA, gecreëerd bij 0xcfdffc90, SCB: 0xCFDFFB58, Richting: binnenkomend SPI: 0x9E18ACB2 Session-id: 0x00138000 VPIF num: 0x0000004 Tunneltype: ra Protocol: esp Levensduur: 240 seconden 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, IKE kreeg SPI van de sleutelmotor: SPI = 0x9e18acb2 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, oakley die de snelle modus bouwt 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, voor het construeren van de lege hashlading 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, waarbij IPSec SA-lading wordt geconstrueerd 24 aug. 24:11:31:13 [IKEv1]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, herroepingsduur IPSec Initiator van 2147483 tot 86400 seconden 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, waarbij IPSec nonce werd geconstrueerd 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, waarbij proxy-ID wordt geconstrueerd 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, proxy-id voor verzending: Remote-host: 192.168.1.100 Protocol 30-poorts 10 Plaatselijke subnetwerken:0.0.0.0masker 0.0.0.0 Protocol 0-poorts 0.0 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, verzend RESPONDER LIFETIME kennisgeving aan Initiator 24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, construerend qm hash payload-lading
Verzend QM2.	24 aug. 24:11:31:13 [IKEv1 DECODE]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, IKE-responder verzenden tweede QM-pakket: msg-id = 0e83792e 24 aug. 24:11:31:13 [IKEv1]IP = 64.102.156.87, IKE_DECODE VERZENDingsbericht (msgid=e83792e) met payload: HDR + HASH (8) + SA (1) + NONCE (10) + ID (5) + ID (5) + MEDEDELING (11) + GEEN (0) totale lengte : 184
	====================="#Snel mode-bericht 2 (QM2) ========================">=">)
	6081:28:39.96208/24/12008=Info/4IKE/0x6300014 ONTVANGEN << ISAKMP OAK QM *(HASH, SA, NON, ID, ID, MELDING: STATUS_RESP_LIFETIME) VAN 64.102.156.88				Ontvang QM2.
	6091:28:39.96408/24/12001 Sev=Decode/11IKE/0x6300001 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:Quick Mode Vlaggen:(Encryptie) MessageID(Hex):E83792E Lengte:188 payload-hash Volgende payload: Security Association Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): CABF38A62C9B88D1691E81F3857D6189534B2EC0 payload-beveiligingsassociatie Volgende payload: Nonce Voorbehouden: 00 Lengte payload: 52 DOI: IPsec Situatie: (SIT_IDENTITY_ONLY) payloadvoorstel Volgende payload: None Voorbehouden: 00 Lengte payload: 40 Voorstel nr.: 1 Protocol-ID: PROTEST_IPSEC_ESP SPI-grootte: 4 # transformatie: 1 SPI: 9E18ACB2 payloadtransformatie Volgende payload: None Voorbehouden: 00 Lengte payload: 28 Omzetten #: 1 ID omzetten: ESP_3DES Voorbehouden2: 0000 Levenstype: seconden Levensduur (hex): 0020C49B Insluitingsmodus: UDP-tunnels Verificatiealgoritme: SHA1 Payload Nonce Volgende payload: Identificatie Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): 3A079B75DA512473706F235EA3FCA61F1D15D4CD Identificatie van payload Volgende payload: Identificatie Voorbehouden: 00 Lengte payload: 12 ID type: IPv4-adres Protocol-ID (UDP/TCP, enzovoort): 0 Port: 0 ID-gegevens en -kolommen; 192.168.1.100 Identificatie van payload Volgende payload: Kennisgeving Voorbehouden: 00 Lengte payload: 16 ID type: IPv4-subnet Protocol-ID (UDP/TCP, enzovoort): 0 Port: 0 ID-gegevens en -kolommen; 0.0.0.0/0.0.0.0 payloadmelding Volgende payload: None Voorbehouden: 00 Lengte payload: 28 DOI: IPsec Protocol-ID: PROTEST_IPSEC_ESP Centrifugegrootte: 4 Type melding: STATUS_RESP_LIFETIME SPI: 9E18ACB2 Gegevens en analyse; Levenstype: seconden Levensduur (hex): 00015180				Verwerking van QM2. Gedecrypteerde lading toont gekozen voorstellen.
	6101:28:39.96508/24/12008:2400000000000000000000000000 NAV-sporen ->QM:MsgID=0E83792ECurState: QM_WAIT_MSG2Event: EV_RCVD_MSG 6111:28:39.96508/24/12008=Info/5IKE/0x6300045 RESPONDER-LIFETIME notification heeft een waarde van 86400 seconden 612:11:28:39.96508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: QM_WAIT_MSG2Event: EV_CHK_PFS 613:11:28:39.96508/24/12008:2012 Sev=Debug/7IKE/0x6300076				Verwerking van QM2.
	NAV-sporen ->QM:MsgID=0E83792ECurState: QM_BLD_MSG3Event: EV_BLD_MSG 614:11:28:39.96508/24/12 Sev=Debug/7IKE/0x6300076 ISAKMP-header Initiator COOKIE:D56197780D7BE3E5 Responder COOKIE:1B301D2DE710EDA0 Volgende payload:slaan Ver (Hex):10 Exchange type:Quick Mode Vlaggen:(Encryptie) MessageID(Hex):E83792E Lengte:52 payload-hash Volgende payload: None Voorbehouden: 00 Lengte payload: 24 Gegevens (in hex): CDDC20D91EB4B568C826D6A5770A5CF020141236				bouw QM3. gedecrypteerde lading voor QM3 hier getoond. Dit proces omvat hash.
	615:11:28:39.96508/24/12 Sev=Debug/7IKE/0x6300076 NAV-sporen ->QM:MsgID=0E83792ECurState: QM_SND_MSG3Event: EV_SND_MSG 616:11:28:39.96508/24/12008=Info/4IKE/0x6300013 VERZENDING >> ISAKMP OAK QM *(HASH) NAAR 64.102.156.88				Verzend QM3. De client is nu klaar om te versleutelen en te decrypteren.
	<===================="#Snel mode-bericht 3 (QM3) ============================"="="=")
Ontvang QM3.	24 aug. 24:31:13 [IKEv1]IP = 64.102.156.87, ONTVANGEN IKE_DECODE Bericht (msgid=e83792e) met payload: HDR + HASH (8) + NONE (0) totale lengte: 52
ProcesQM3. Maak de inkomende en uitgaande security parameter-indexen (SPI’s). Voeg statische route voor de gastheer toe. Relevante configuratie: crypto ipsec transform- set TRA esp-aes esp- sha-hmac crypto ipsec security- association lifetime seconds 28800 crypto ipsec security- association lifetime kilobytes 4608000 crypto dynamic-map DYN 10 set transform- set TRA crypto dynamic-map DYN 10 set reverse- route	24 aug. 24:11:31:13 [IKEv1 DEBUG]Groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, verwerkingspremie lading 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, alle IPSEC SA's laden 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, genererende sneltoets! 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, NP-encryptie regelt het zoeken naar crypto-kaart out-dyn-map 10 matching ACL onbekend: teruggestuurd cs_id=cc107410; regel=000000000 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, genererende sneltoets! IPSEC: Nieuwe embryonaal-SA gemaakt bij 0xcc9ed60, SCB: 0xCF7F59E0, Richting: uitgaand SPI: 0xC052-90A Session-id: 0x00138000 VPIF num: 0x0000004 Tunneltype: ra Protocol: esp Levensduur: 240 seconden IPSEC: Voltooide host OBSA-update, SPI 0xC055290A IPSEC: Een uitgaande VPN-context maken, SPI 0xC05290A Vlaggen: 0x0000025 SA: 0xcc9ed60 SPI: 0xC052-90A MTU: 1500 bytes VCID : 0x0000000 Peer : 0x0000000 SCB: 0xA5922B6B Kanaal: 0xc82afb60 IPSEC: Volledig uitgaande VPN-context, SPI 0xC05290A VPN-handle: 0x0015909c IPSEC: Nieuwe uitgaande versleutelde regel, SPI 0xC05290A src-adres: 0.0.0.0 Src-masker: 0.0.0.0 addr.: 192.168.1.100 Tekstmasker: 255.255.255.255 Src-poorten Bovenkant: 0 Lager: 0 Op: negeren Startpoorten Bovenkant: 0 Lager: 0 Op: negeren Protocol: 0 Protocol gebruiken: onjuist SPI: 0x0000000 SPI gebruiken: onjuist IPSEC: Volledig uitgaande versleuteling, SPI 0xC05290A Regel ID: 0xcb47a710 IPSEC: Nieuwe regel voor uitgaande vergunningen, SPI 0xC05290A src-adres: 64.102.156.88 Src-masker: 255.255.255.255 addr.: 64.102.156.87 Tekstmasker: 255.255.255.255 Src-poorten Bovenkant: 4500 Lager: 4500 Op: gelijk Startpoorten Bovenkant: 58506 Lager: 58506 Op: gelijk Protocol: 17 Protocol gebruiken: reëel SPI: 0x0000000 SPI gebruiken: onjuist IPSEC: Ingevulde uitgaande vergunningsregel, SPI 0xC05290A Regel ID: 0xcdf3cfa0 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, NP-encryptie regelt het zoeken naar crypto-kaart out-dyn-map 10 matching ACL onbekend: teruggestuurd cs_id=cc107410; regel=000000000 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, Security onderhandeling voltooid voor gebruiker (gebruiker1)Responder, Inbound SPI = 0x9e18acb2, Uitgaande SPI = 0xc055290a 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, IKE kreeg een KEY_ADD msg voor SA: SPI = 0xc055290a IPSEC: Voltooide host IBSA-update, SPI 0x9E18ACB2 IPSEC: Een inkomende VPN-context maken, SPI 0x9E18ACB2 Vlaggen: 0x0000026 SA: 0xcfdffc90 SPI: 0x9E18ACB2 MTU: 0 bytes VCID : 0x0000000 Peer : 0x0015909c SCB: 0xA5672481 Kanaal: 0xc82afb60 IPSEC: Voltooide inkomende VPN-context, SPI 0x9E18ACB2 VPN-handle: 0x0016219c IPSEC: Bijwerken van uitgaande VPN-context 0x0015909C, SPI 0xC05290A Vlaggen: 0x0000025 SA: 0xcc9ed60 SPI: 0xC052-90A MTU: 1500 bytes VCID : 0x0000000 Peer : 0x0016219c SCB: 0xA5922B6B Kanaal: 0xc82afb60 IPSEC: Volledig uitgaande VPN-context, SPI 0xC05290A VPN-handle: 0x0015909c IPSEC: Volledig uitgaande binnenregel, SPI 0xC05290A Regel ID: 0xcb47a710 IPSEC: Voltooide buitenste SPD-regel, SPI 0xC05290A Regel ID: 0xcdf3cfa0 IPSEC: Nieuwe regels voor inkomende tunnelstromen, SPI 0x9E18ACB2 src-adres: 192.168.1.100 Src-masker: 255.255.255.255 addr.: 0.0.0.0 Tekstmasker: 0.0.0.0 Src-poorten Bovenkant: 0 Lager: 0 Op: negeren Startpoorten Bovenkant: 0 Lager: 0 Op: negeren Protocol: 0 Protocol gebruiken: onjuist SPI: 0x0000000 SPI gebruiken: onjuist IPSEC: Voltooide inkomende tunnelstroomregel, SPI 0x9E18ACB2 Regel ID: 0xDF15270 IPSEC: Nieuwe regel voor inkomende decryptie, SPI 0x9E18ACB2 src-adres: 64.102.156.87 Src-masker: 255.255.255.255 addr.: 64.102.156.88 Tekstmasker: 255.255.255.255 Src-poorten Bovenkant: 58506 Lager: 58506 Op: gelijk Startpoorten Bovenkant: 4500 Lager: 4500 Op: gelijk Protocol: 17 Protocol gebruiken: reëel SPI: 0x0000000 SPI gebruiken: onjuist IPSEC: Voltooide decryptie regel, SPI 0x9E18ACB2 Regel ID: 0xce30c2f8 IPSEC: Nieuwe regel voor inkomende vergunningen, SPI 0x9E18ACB2 src-adres: 64.102.156.87 Src-masker: 255.255.255.255 addr.: 64.102.156.88 Tekstmasker: 255.255.255.255 Src-poorten Bovenkant: 58506 Lager: 58506 Op: gelijk Startpoorten Bovenkant: 4500 Lager: 4500 Op: gelijk Protocol: 17 Protocol gebruiken: reëel SPI: 0x0000000 SPI gebruiken: onjuist IPSEC: Ingevulde vergunningsregel, SPI 0x9E18ACB2 Regel ID: 0xcf6f58c0 24 aug. 24:11:31:13 [IKEv1 DEBUG]groep = ipsec, gebruikersnaam = gebruiker1, IP = 64.102.156.87, Pitcher: ontvangen KEY_UPDATE, spi 0x9e18acb2 24 aug. 24:11:31:13 [IKEv1 DEBUG]Group = ipsec, Username = gebruiker1, IP = 64.102.156.87, Starttimer P2 rekey: 82080 seconden. 24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, statische route toevoegen voor clientadres: 192.168.1.100
Fase 2 voltooid. Beide partijen versleutelen en decrypteren nu.	24 aug. 24:11:31:13 [IKEv1]groep = ipsec, Username = gebruiker1, IP = 64.102.156.87, FASE 2 COMPLETED (msgid=0e83792e)
Voor hardwareklanten wordt nog één bericht ontvangen waar de klant informatie over zichzelf versturen. Als u zorgvuldig kijkt, zou u de hostname van de EzVPN client, software moeten vinden die op de client wordt uitgevoerd en de locatie en naam van de software	24 aug. 24:31:13 [IKEv1]: IP = 10.48.66.23, IKE_DECODE ONTVANGEN Bericht (msgid=91facca9) met lading: HDR + HASH (8) + MEDEDELING (11) + NIET (0) totale lengte: 184 24 aug. 24:31:13 [IKEv1 DEBUG]: Groep = EZ, Gebruikersnaam = cisco, IP = 10.48.66.23, verwerkingspremie 24 aug. 24:31:13 [IKEv1 DEBUG]: Groep = EZ, Gebruikersnaam = cisco, IP = 10.48.66.23, verwerkingskennisgeving voor lading 24 aug. 24:31:13 [IKEv1 DECODE]: VEROUDERDE BESCHRIJVING - INDEX 1 24 aug. 24:31:13 [IKEv1 DECODE]: 0000: 00000000 7534000B 62736E73 2D383731 ...,u4.bng-871 0010: 2D332E75 32000943 6973636F 20383731 -3.u2..Cisco 871 0020: 7535000B 46484B30 393431 32513675 u5.FHK094412Q6u 0030: 36000932 32383538 39353638 75390009 6..228589568u 9... 0040: 31343532 3136331 32753300 2B666C61 145216312u3.+fla 0050: 73683A63 3837302D 6164769 70736572 sh:c870-adviseur 0060: 7696365 736B392D 6A2E31 32342D32 vicesk9-mz.124-2 0070: 302E5435 2E62696E 0.T5.2000 24 aug. 24:31:13 [IKEv1 DEBUG]: Groep = EZ, Gebruikersnaam = cisco, IP = 10.48.66.23, PSK-hash verwerken 24 aug. 24:31:13 [IKEv1]: Groep = EZ, Gebruikersnaam = cisco, IP = 192.168.1.100, Onconsistente PSK-hasgrootte 24 aug. 24:31:13 [IKEv1 DEBUG]: Group = EZ, Username = cisco, IP = 10.48.66.23, PSK Hash Verification mislukt!

Tunnelverificatie

ISAKMP

Uitvoer van de sh wenen is sa det commando:

 Active SA: 1
 Rekey SA: 0 (A tunnel will report 1 Active and 1 Rekey SA during rekey)
Total IKE SA: 1
 
1 IKE Peer: 10.48.66.23
 Type : user Role : responder
 Rekey : no State : AM_ACTIVE
 Encrypt : aes Hash : SHA
 Auth : preshared Lifetime: 86400
 Lifetime Remaining: 86387
 AM_ACTIVE - aggressive mode is active.

IPsec

Aangezien het Internet Control Message Protocol (ICMP) wordt gebruikt om de tunnel te activeren, is slechts één IPsec SA geactiveerd. Protocol 1 is ICMP. Merk op dat de SPI-waarden verschillen van die welke in de debugs zijn onderhandeld. Dit is in feite dezelfde tunnel na de tweede fase.

Uitvoer van de sh crypto ipsec opdracht is:

interface: outside
 Crypto map tag: DYN, seq num: 10, local addr: 10.48.67.14
 
 local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0)
 remote ident (addr/mask/prot/port): (192.168.1.100/255.255.255.255/0/0)
 current_peer: 10.48.66.23, username: cisco
 dynamic allocated peer ip: 192.168.1.100
 
 #pkts encaps: 5, #pkts encrypt: 5, #pkts digest: 5
 #pkts decaps: 5, #pkts decrypt: 5, #pkts verify: 5
 #pkts compressed: 0, #pkts decompressed: 0
 #pkts not compressed: 5, #pkts comp failed: 0, #pkts decomp failed: 0
 #pre-frag successes: 0, #pre-frag failures: 0, #fragments created: 0
 #PMTUs sent: 0, #PMTUs rcvd: 0, #decapsulated frgs needing reassembly: 0
 #send errors: 0, #recv errors: 0
 
 local crypto endpt.: 10.48.67.14/0, remote crypto endpt.: 10.48.66.23/0
 path mtu 1500, ipsec overhead 74, media mtu 1500
 current outbound spi: C4B9A77C
 current inbound spi : EA2B6B15
 
 inbound esp sas:
 spi: 0xEA2B6B15 (3928714005)
 transform: esp-aes esp-sha-hmac no compression
 in use settings ={RA, Tunnel, }
 slot: 0, conn_id: 425984, crypto-map: DYN
 sa timing: remaining key lifetime (sec): 28714
 IV size: 16 bytes
 replay detection support: Y
 Anti replay bitmap:
 0x00000000 0x0000003F
 outbound esp sas:
 spi: 0xC4B9A77C (3300501372)
 transform: esp-aes esp-sha-hmac no compression
 in use settings ={RA, Tunnel, }
 slot: 0, conn_id: 425984, crypto-map: DYN
 sa timing: remaining key lifetime (sec): 28714
 IV size: 16 bytes
 replay detection support: Y
 Anti replay bitmap:
 0x00000000 0x00000001

Gerelateerde informatie

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	25-Jun-2013	Eerste vrijgave

Bijgedragen door Cisco-engineers

Atri Basu and Marcin Latosiewicz
Cisco TAC Engineers.

ASA IPsec- en IKE-debugs (IKEv1 Aggressive Mode) voor probleemoplossing Technische opmerking

Downloadopties

Inclusief taalgebruik

Over deze vertaling

Inhoud

Inleiding

kernvraagstuk

Scenario

Gebruikte opdrachten debug

ASA-configuratie

Ontbreken

Tunnelverificatie

ISAKMP

IPsec

Gerelateerde informatie

Revisiegeschiedenis

Bijgedragen door Cisco-engineers

Was dit document nuttig?

Contact Cisco

Dit document is van toepassing op deze producten