设为首页收藏本站

opsbbsIT技术学习分享网[opsbbs.com]

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 1028|回复: 20

乾颐堂秦柯早期良心作品 vpn+PIX 排错指南 总结手册

[复制链接] [提交至百度]

7

主题

88

帖子

88

积分

注册会员

Rank: 2

积分
88
发表于 2015-12-16 20:59:17 | 显示全部楼层 |阅读模式
vpn+PIX 排错指南



1. 没有Debug的情况 P 4
1. 理解VPN触发过程 P 4
2. 可能的错误 P 4
2. 有Debug但是无法建立VPN的情况 P 5
1.MM 1-2个包问题 P 5
2.MM 3-4个包问题 P 6
3.MM 5-6个包问题 P 6
4.QM 1-3个包问题 P 7
3. IPSEC SA建立但是无法正常通讯的情况 P 8




这份排错指南是整个安全实验室一起工作的结晶,它囊括了我们已知的所有PIX错误,当然可能有不足的地方希望大家继续指正与增加,在这里感谢和我一起创建这份排错指南的学员们,祝福你们一次通过。 --秦柯
献给我的父亲和母亲,谢谢你们对我的鼓励和爱。献给我的老婆,我爱你。----秦柯

[vpn+PIX 排错指南]下的子目录共0个,文件共6个
0.[vpn+PIX 排错指南]下的文件共6个
  1.PIX排错指南.pdf
  2.vpn排错指南.pdf
  3.三个月成为IT技术高手-史上最全的视频课程地址.url
  4.下载必看-成为大师的秘密.txt
  5.视频教程汇总 2015.pdf
  6.解压缩密码是方括号里的内容 [ bbs.].txt

2. 有Debug但是无法建立VPN的情况
1.MM 1-2个包问题
MM 1-2个包的主要作用:协商PEER ADDRESS ;第一阶段策略。
错误可能
A.第一种debug报错信息
(2500)
10:41:57: ISAKMP (0:2): sending packet to 22.22.22.22 (I) MM_NO_STATE
10:41:57: ISAKMP (0:2): received packet from 22.22.22.22 (I) MM_NO_STATE
10:41:57: ISAKMP (0:2): Notify has no hash. Rejected.
(2600|IOS 12.3(10)a)
*Mar 1 00:15:34.515: ISAKMP: reserved not zero on NOTIFY payload!
*Mar 1 00:15:34.515: %CRYPTO-4-IKMP_BAD_MESSAGE: IKE message from 150.100.1.2 failed its sanity check or is malformed.
策略错误:检查认证策略 hash策略 group策略 加密策略 时间策略
B.第二种debug报错信息
(2500)
11:00:06: %CRYPTO-6-IKMP_MODE_FAILURE: Processing of Informational mode failed with peer at 22.22.22.22 ...
(2600|IOS 12.3(10)a)
*Mar 1 00:20:27.800: ISAKMP: reserved not zero on NOTIFY payload!
*Mar 1 00:20:27.800: %CRYPTO-4-IKMP_BAD_MESSAGE: IKE message from 150.100.1.2 failed its sanity check or is malformed
更新源错误:检查本地的更新源是否是对方设置的peer,检查cry map cisco local-address 的使用是否正确。
C.第三种debug报错信息
(2500)
10:49:08: ISAKMP (0:1): No Cert or pre-shared address key.
10:49:08: ISAKMP (0:1): Can not start Main mode
10:49:08: ISAKMP (0:1): Can not start aggressive mode.
10:49:08: ISAKMP (0:1): purging SA.
10:49:08: ISAKMP (0:1): purging node -1300701206......
(2600|IOS 12.3(10)a)
*Mar 1 00:28:49.066: ISAKMP (0:1): Can not start Aggressive mode, trying Main mode.
*Mar 1 00:28:49.066: ISAKMP: Looking for a matching key for 150.100.1.100 in default
*Mar 1 00:28:49.066: ISAKMP: Looking for a matching key for 150.100.1.100 in keyring
*Mar 1 00:28:49.0.66: ISAKMP (0:1): No pre-shared key with 150.100.1.100!
*Mar 1 00:28:49.066: ISAKMP (0:1): No Cert or pre-shared address key.
*Mar 1 00:28:49.070: ISAKMP (0:1): construct_initial_message: Can not start Main mode
*Mar 1 00:28:49.070: ISAKMP (0:1): purging SA., sa=82D9802C, delme=82D9802C


精品资料+免回复+免积分+
购买主题 本主题需向作者支付 33 学习积分 才能浏览
回复

使用道具 举报

7

主题

97

帖子

97

积分

注册会员

Rank: 2

积分
97
发表于 2019-3-26 13:54:57 | 显示全部楼层
找了好久没有找到,终于找到了
回复 支持 反对

使用道具 举报

7

主题

83

帖子

83

积分

注册会员

Rank: 2

积分
83
发表于 2019-4-1 07:18:19 | 显示全部楼层
珍爱生命,果断回帖。
回复 支持 反对

使用道具 举报

10

主题

98

帖子

98

积分

注册会员

Rank: 2

积分
98
发表于 2019-4-3 06:12:37 | 显示全部楼层
高手云集 果断围观
回复 支持 反对

使用道具 举报

6

主题

100

帖子

100

积分

注册会员

Rank: 2

积分
100
发表于 2019-4-11 14:52:20 | 显示全部楼层
very good
回复 支持 反对

使用道具 举报

9

主题

99

帖子

99

积分

注册会员

Rank: 2

积分
99
发表于 2019-4-23 18:05:05 | 显示全部楼层
OMG!介是好东东!!!
回复 支持 反对

使用道具 举报

5

主题

101

帖子

101

积分

注册会员

Rank: 2

积分
101
发表于 2019-4-23 18:48:23 | 显示全部楼层
楼猪V5啊
回复 支持 反对

使用道具 举报

7

主题

95

帖子

95

积分

注册会员

Rank: 2

积分
95
发表于 2019-5-9 18:15:25 | 显示全部楼层
楼主呀,,,您太有才了。。。
回复 支持 反对

使用道具 举报

6

主题

93

帖子

93

积分

注册会员

Rank: 2

积分
93
发表于 2019-5-16 00:55:05 | 显示全部楼层
OMG!介是好东东!!!
回复 支持 反对

使用道具 举报

6

主题

80

帖子

80

积分

注册会员

Rank: 2

积分
80
发表于 2019-5-21 19:27:37 | 显示全部楼层
学习下
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

收 起 客 服

QQ|Archiver|手机版|小黑屋|opsbbs Inc.    

GMT+8, 2019-8-23 15:48 , Processed in 0.074924 second(s), 43 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表