J'essaie d'installer un nouvel ASA5505 sur notre réseau (auparavant nous utilisions IPCop), et j'ai un peu de mal à faire fonctionner le VPN. J'ai exécuté l'assistant VPN IPSec dans ASDM (6.3) sur l'ASA (8.3) et j'ai sélectionné la deuxième option, L2TP over IPSec. Après avoir activé L2TP/IPSec et IPSec dans le profil, je peux me connecter avec les clients suivants :
- Client VPN intégré à OSX
- Client VPN Cisco OSX
- iPhone
- iPad
J'essaie de faire en sorte que nos clients Windows se connectent, mais l'utilisation du client VPN Cisco n'est malheureusement pas une option pour nous, car la plupart d'entre nous utilisent Windows 7 64 bits, mais l'ASA est livré avec la version 5.0.06 du client VPN, mais la version 5.0.07 est celle où la prise en charge des 64 bits a été introduite.
J'essaie d'utiliser le client L2TP/IPSec intégré à Windows 7 pour me connecter au VPN, mais voici la chaîne d'événements que je vois dans le moniteur (réglé au niveau Débogage) lorsque je me connecte :
Built inbound UDP connection 66792 for outside:x.x.x.x/27917 (x.x.x.x/27917) to identity:IP4/4500 (IP4/4500)
Group = DefaultRAGroup, IP = x.x.x.x, Automatic NAT Detection Status: Remote end IS behind a NAT device This end is NOT behind a NAT device
AAA retrieved default group policy (vpn) for user = DefaultRAGroup
Group = DefaultRAGroup, IP = x.x.x.x, PHASE 1 COMPLETED
IP = x.x.x.x, Keep-alives configured on but peer does not support keep-alives (type = None)
Group = DefaultRAGroup, IP = x.x.x.x, All IPSec SA proposals found unacceptable!
Group = DefaultRAGroup, IP = x.x.x.x, QM FSM error (P2 struct &0xca3609e8, mess id 0x1)!
Group = DefaultRAGroup, IP = x.x.x.x, Removing peer from correlator table failed, no match!
Group = DefaultRAGroup, IP = x.x.x.x, Session is being torn down. Reason: Phase 2 Mismatch
Group = DefaultRAGroup, Username = , IP = x.x.x.x, Session disconnected. Session Type: IKE, Duration: 0h:00m:00s, Bytes xmt: 0, Bytes rcv: 0, Reason: Phase 2 Mismatch(Adresse IP remplacée par x.x.x.x)
À ce stade, le client Windows ne bouge pas et finit par s'arrêter.
Quelqu'un a-t-il une idée de ce que je devrais changer pour que cela fonctionne pour les deux clients qui travaillent déjà ? et Fenêtres ?
Je n'ai pas encore beaucoup d'expérience avec les équipements Cisco, donc je m'excuse si j'aurais dû inclure des informations de débogage ou de journalisation supplémentaires. N'hésitez pas à poser des questions et je modifierai ma question.
