https://www.opennet.ru/openforum/vsluhforumID6/23782.html Имеется cisco 3660<br>Имеется телефон с андроидом 2.3.5<br>Задача - подключиться с телефона по vpn<br>Перепробовал на маршрутизаторе pptp, l2tp, l2tp ipsec со всевозможными комбинациями методов аутентификации и методов шифрования. Все бесполезно.<br>В логе вижу что аутентификация проходит (кроме l2tp ipsec), но при согласовании ip-адресов "соединение разорвано без объяснения причин". На андроиде дурацкое сообщение "не возможно установить соединение. возможно не удается согласовать параметры шифрования". Но по моему я уже все варианты перебрал. Каждый вариант сначала проверял соединяясь с ноутбука. Все работает.<br>Не подскажете, какие установки для vpn нужно сделать на маршрутизаторе чтобы можно было подключиться из андроида? Очень нужно. А то приходится постоянно таскать с собой ноутбук.<br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#10 Mon, 26 Oct 2015 11:42:09 GMT Я использую для этого http://thesafety.us/en, все очень просто, легко настраиваемые VPN<br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#9 Thu, 17 May 2012 08:03:37 GMT &gt; Нам помог апдейт на 4 версию андроида, там разных типов ipsec-ов поприбавили. <br>&gt; Cisco Pix 525, ipsec.<br><br>замучал на днях ASA, но Android подключил. Интересные моменты?<br>1) Подключение происходит только c аутентификацией по pre-shared ключам. По сертификатам ни в какую, с одним и тем же сертификатом, комп с Виста подключается, Андроид - нет. Ошибка в дебаге не понятна, погуглив решения не нашел.<br>2) Подключение можно произвести только в defaultRAGroup с Android, так как там нет возможности нигде указать название другой группы. С компа по сертификату можно попасть в другую группу.<br>3) Бывает проблема с самим Андроидом. У меня два девайса, один - китайский планшет, второй смартфон Sony Ericson. И там и там версия прошивки примерно одинакова 2.1 - 2.3. С планшета вообще не пытается подключиться, со смартфона - все ок.<br><br>Итог: нельзя с различными девайсами с Андроид гарантировать,что подключение произойдет.С каждым надо работать индивидуально.<br>Версия ASA 8.4.2 была, 8.4.3 тоже все ок. <br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#8 Tue, 15 May 2012 13:30:15 GMT Нам помог апдейт на 4 версию андроида, там разных типов ipsec-ов поприбавили.<br>Cisco Pix 525, ipsec.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#7 Tue, 15 May 2012 13:28:31 GMT &gt; Да на любой работает, и на 2.3.5 и на 4.0.3 <br><br>А что же у меня тогда не так может быть?<br>[code]<br>Current configuration : 4657 bytes<br>!<br>!<br>version 12.4<br>service timestamps debug uptime<br>service timestamps log datetime msec localtime<br>service password-encryption<br>service udp-small-servers<br>service tcp-small-servers<br>!<br>hostname gw0<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging message-counter syslog<br>no logging buffered<br>enable secret 5 XXXXXXXXXXXXXXXXXXXXXXXXX<br>enable password 7 XXXXXXXXXXXXXXXXXXXXXXXXX<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication banner ^C<br>^C<br>aaa authentication username-prompt "login: "<br>aaa authentication login default local<br>aaa authentication login console local<br>aaa authentication ppp default local<br>aaa authentication arap default line<br>aaa authorization exec default local<br>aaa authorization exec console none<br>aaa authorization network default local<br>aaa authorization network groupauthor local<br>!<br>!<br>aaa session-id common<br>clock timezone BST 0<br>clock summer-time BST recurring l https://www.opennet.ru/openforum/vsluhforumID6/23782.html#6 Tue, 15 May 2012 10:26:58 GMT &gt; А версия андроида какая если не секрет?<br><br>Да на любой работает, и на 2.3.5 и на 4.0.3<br><br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#5 Tue, 15 May 2012 04:56:22 GMT &gt; А ты с телефона по wifi пытаешься или по 3g? если по <br>&gt; 3g, то порой провайдеры блокирует такую возможность.<br><br>Да и так и так пробовал. Вообще-то я пробовал через 3g еще и следующим образом - телефон переводил в режим точки доступа и подключался с ноутбука по pptp. Все работает. Так что провайдер не причем тут.<br>&gt; В остальном у меня все работает и с mppe и без.<br><br>А версия андроида какая если не секрет?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#4 Tue, 15 May 2012 04:21:26 GMT ОПСОСЫ сканируют трафик.<br><br>и потому VPN не разрешают.<br><br>ФСБ не спит!<br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#3 Mon, 14 May 2012 18:53:44 GMT &gt; у меня с планшета с android не получилось по l2tp ipsec подключиться <br>&gt; к cisco asa. пакетов даже asa почему-то не видит входящих <br><br>Вы как подключены то?<br> https://www.opennet.ru/openforum/vsluhforumID6/23782.html#2 Mon, 14 May 2012 18:52:38 GMT &gt; А ты с телефона по wifi пытаешься или по 3g? если по <br>&gt; 3g, то порой провайдеры блокирует такую возможность.<br>&gt; В остальном у меня все работает и с mppe и без.<br><br>у меня с планшета с android не получилось по l2tp ipsec подключиться к cisco asa. пакетов даже asa почему-то не видит входящих<br>