स्ट्रांगस्वान / वीपीएन-क्लाइंट (डेबियन) को IPSec / L2TP सर्वर (विंडोज 2012) से कनेक्ट करें - AUTHENTIFICATION_FAILED


0

मैं अपने डेबियन स्ट्रेच बॉक्स को विंडोज़-ओनली मशीनों पर चलने वाले नेटवर्क से जोड़ने की कोशिश कर रहा हूँ। वहाँ एक नोड है जो एक वीपीएन सर्वर के रूप में कार्य करता है जो विंडोज सर्वर 2012 आर 2 चलाता है। मैं अपने विंडोज और मेरे मैक मशीन दोनों से L2TP वीपीएन के माध्यम से इसे कनेक्ट करने में सक्षम हूं, भले ही मुझे सेटअप पसंद नहीं है - यह काम करता हुआ प्रतीत होता है। यह सरल पीएसके के साथ बिना डंप के सरल रूप से कॉन्फ़िगर किया गया गूंगा है। लेकिन डेबियन बॉक्स के साथ इसे जोड़ने के लिए मेरे सभी कई घंटों की कोशिश आज विफल रही :( मैंने वेब पर पाए जाने वाले हर संभव कॉन्फ़िगरेशन संशोधनों की कोशिश की है ... यहां सबसे कम एक है जो मैं अब कोशिश कर रहा हूं कि हमेशा एक ही त्रुटि हो रही है अंत (PSK सही है):

ipsec.conf:

config setup
conn %default
    authby=secret
conn intp
    left=%any
    leftfirewall=no
    right=server_hostname
    rightfirewall=yes
    type=tunnel
    auto=add

ipsec.secrets

include /var/lib/strongswan/ipsec.secrets.inc
: PSK VALID_PSK

ipsec ऊपर intp

initiating IKE_SA intp[1] to 194.84.28.242
generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
sending packet: from 144.76.196.175[500] to 194.84.28.242[500] (1300 bytes)
received packet: from 194.84.28.242[500] to 144.76.196.175[500] (38 bytes)
parsed IKE_SA_INIT response 0 [ N(INVAL_KE) ]
peer didn't accept DH group MODP_3072, it requested MODP_1024
initiating IKE_SA intp[1] to 194.84.28.242
generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
sending packet: from 144.76.196.175[500] to 194.84.28.242[500] (1044 bytes)
received packet: from 194.84.28.242[500] to 144.76.196.175[500] (360 bytes)
parsed IKE_SA_INIT response 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) V V ]
received MS NT5 ISAKMPOAKLEY v9 vendor ID
received MS-Negotiation Discovery Capable vendor ID
remote host is behind NAT
no IDi configured, fall back on IP address
authentication of '144.76.196.175' (myself) with pre-shared key
establishing CHILD_SA intp
generating IKE_AUTH request 1 [ IDi N(INIT_CONTACT) IDr AUTH SA TSi TSr N(MOBIKE_SUP) N(ADD_6_ADDR) N(ADD_6_ADDR) N(EAP_ONLY) ]
sending packet: from 144.76.196.175[4500] to 194.84.28.242[4500] (412 bytes)
received packet: from 194.84.28.242[4500] to 144.76.196.175[4500] (68 bytes)
parsed IKE_AUTH response 1 [ N(AUTH_FAILED) ]
received AUTHENTICATION_FAILED notify error
establishing connection 'intp' failed

कृपया सहायता कीजिए :)


L2TP का उपयोग आमतौर पर IKEv1 के साथ किया जाता है, हालाँकि, आप IKEv2 से जुड़ रहे हैं IKEv1 सेट से जुड़ने के लिए keyexchange = IKEv1 (आपको अन्य सामान भी बदलना होगा, जैसे ट्रैफ़िक चयनकर्ताओं के साथ left | rightsubnet )। हालाँकि, चूंकि सर्वर IKEv2 अनुरोधों का जवाब देता है, इसलिए आप इसका उपयोग करने पर विचार कर सकते हैं यदि सर्वर व्यवस्थापक आपको मान्य क्रेडेंशियल्स प्रदान कर सकता है क्योंकि यह सबसे बेहतर प्रोटोकॉल है।
ecdsa

आपका बहुत बहुत धन्यवाद! आपने मुझे सही दिशा की ओर इशारा किया है!
Progratron
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.