https://opennet.ru/openforum/vsluhforumID6/11711.html Добрый день All ! <br><br>Имеется : <br><br>Cisco ASA-5510<br><br>Cisco Adaptive Security Appliance Software Version 7.1(2) <br>Device Manager Version 5.1(2) <br><br>Пытаюсь поднять по данной доке : <br><br>http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a008060f25c.shtml <br><br>кусок конфига: <br><br>ip local pool vpnpool 10.0.0.1-10.0.0.254 mask 255.255.255.0 <br><br>group-policy hillvalleyvpn internal <br>username vpn123 password XXXXXXXXXXX <br>encrypted privilege 0 <br>username vpn123 attributes <br> vpn-group-policy hillvalleyvpn <br><br>crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac <br>crypto dynamic-map outside_dyn_map 20 set transform-set ESP-DES-SHA <br>crypto map outside_map 65535 ipsec-isakmp dynamic outside_dyn_map <br>crypto map outside_map interface outside <br>isakmp enable outside <br>isakmp policy 10 authentication pre-share <br>isakmp policy 10 encryption des <br>isakmp policy 10 hash md5 <br>isakmp policy 10 group 2 <br>isakmp policy 10 lifetime 86400 <br>tunnel-group hillvalleyvpn type ipsec-ra <br>tunnel-grou https://opennet.ru/openforum/vsluhforumID6/11711.html#4 Fri, 23 Jan 2009 18:54:19 GMT У меня вот такая проблема: http://www.opennet.ru/openforum/vsluhforumID6/18061.html <br>Может поможете?<br> https://opennet.ru/openforum/vsluhforumID6/11711.html#3 Wed, 08 Nov 2006 07:28:29 GMT &gt;Столкнулся с такой же проблемой. Есть еще дока <br>&gt;<br>&gt;http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00807213a7.shtml <br>&gt;<br>&gt;здесь предлагают поправить ключик в реестре. Но все равно не работает. Так <br>&gt;что пока проблему не решил... <br><br><br>А я решил ) <br><br>ciscoasa# show run crypto <br>crypto ipsec transform-set ESP-DES-MD5 esp-des esp-md5-hmac <br>crypto dynamic-map outside_dyn_map 10 set transform-set ESP-DES-MD5 <br>crypto map outside_map 65535 ipsec-isakmp dynamic outside_dyn_map <br>crypto map outside_map interface outside <br>isakmp enable outside <br>isakmp policy 10 authentication pre-share <br>isakmp policy 10 encryption des <br>isakmp policy 10 hash md5 <br>isakmp policy 10 group 2 <br>isakmp policy 10 lifetime 86400 <br><br> https://opennet.ru/openforum/vsluhforumID6/11711.html#2 Tue, 07 Nov 2006 09:26:11 GMT Столкнулся с такой же проблемой. Есть еще дока <br><br>http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00807213a7.shtml<br><br>здесь предлагают поправить ключик в реестре. Но все равно не работает. Так что пока проблему не решил...<br> https://opennet.ru/openforum/vsluhforumID6/11711.html#1 Wed, 11 Oct 2006 10:07:06 GMT Привожу debug с ASA: <br><br><br>ciscoasa# debug crypto isakmp 253 <br>ciscoasa# Oct 11 14:04:28 [IKEv1]: IP = 195.128.50.89, IKE_DECODE RECEIVED Message (msgid=0) with payloads : HDR + SA (1) + KE (4) + NONCE (10) + ID (5) + VENDOR (13) + VENDOR (13) + VENDOR (13) + VENDOR (13) + VENDOR (13) + NONE (0) total length : 857 <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing SA payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing ke payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing ISA_KE payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing nonce payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing ID payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing VID payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, Received xauth V6 VID <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, processing VID payload <br>Oct 11 14:04:28 [IKEv1 DEBUG]: IP = 195.128.50.89, Received DPD VID <br>Oct 11 14:04:28 [IKEv1 DEBU