The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"почему?  %CRYPTO-4-IKMP_NO_SA"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"почему?  %CRYPTO-4-IKMP_NO_SA"  +/
Сообщение от Necr (??) on 04-Июн-09, 13:06 
Есть IPSec тунель,
Назовите причины ошибки следующего содержания: %CRYPTO-4-IKMP_NO_SA: IKE message from X.X.X.X has no SA and is not an initialization offer, Если:

- Время фаз 1 и 2 согласовано с двух сторон;
- Системное время(на одном летнее на другом зимнее) и временные пояса одинаковы.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "почему?  %CRYPTO-4-IKMP_NO_SA"  +/
Сообщение от Myxa email(??) on 04-Июн-09, 13:35 
>Есть IPSec тунель,
>Назовите причины ошибки следующего содержания: %CRYPTO-4-IKMP_NO_SA: IKE message from X.X.X.X has no SA and is not an initialization offer, Если:
>
>- Время фаз 1 и 2 согласовано с двух сторон;
>- Системное время(на одном летнее на другом зимнее) и временные пояса одинаковы.
>

Причины:
1. lifetime 2 согласованы точно?
2. Попробуйте clear crypto sa?
3. Ошибки софта?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "почему?  %CRYPTO-4-IKMP_NO_SA"  +/
Сообщение от Pve1 (ok) on 11-Июн-09, 10:28 
>[оверквотинг удален]
>>Назовите причины ошибки следующего содержания: %CRYPTO-4-IKMP_NO_SA: IKE message from X.X.X.X has no SA and is not an initialization offer, Если:
>>
>>- Время фаз 1 и 2 согласовано с двух сторон;
>>- Системное время(на одном летнее на другом зимнее) и временные пояса одинаковы.
>>
>
>Причины:
>1. lifetime 2 согласованы точно?
>2. Попробуйте clear crypto sa?
>3. Ошибки софта?

crypto isakmp invalid-spi-recovery
crypto isakmp keepalive 10 periodic

Эти команды могут поспособствовать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "почему?  %CRYPTO-4-IKMP_NO_SA"  +/
Сообщение от Николай (??) on 12-Июн-09, 17:52 
>[оверквотинг удален]
>>
>>Причины:
>>1. lifetime 2 согласованы точно?
>>2. Попробуйте clear crypto sa?
>>3. Ошибки софта?
>
>crypto isakmp invalid-spi-recovery
>crypto isakmp keepalive 10 periodic
>
>Эти команды могут поспособствовать.

у меня такое было когда "интересный" трафик не попадал куда надо :)
Попробуй sh crypto session detail
и посмотри сколько скриптованых и раскриптованых пакетов, если только в одну сторону причина ясна

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру