Kør din log på clienten og sæt alt til HIGH.
Se så hvad der går galt.
Jeg tror lidt det er auth der går galt.
Mvh
Martin Bilgrav
"Brian Ipsen" <nobody@home.net> wrote in message
news:3cb49096$0$12010$edfadb0f@dspool01.news.tele.dk...
> Hej!
>
> Jeg roder med at få VPN op at køre på en PIX515 i øjeblikket - og der er
> (vist) næsten ved at være hul igennem....
> Men på VPN klienten får jeg følgende:
>
> nitializing the connection...
> Contacting the gateway at 195.xxx.yyy.
...
> Authenticating user...
> Negotiating security policies...
> Failed to establish a secure connection to the security gateway.
>
> I PIX'en har jeg givet den følgende kommandoer for at få VPN op:
>
> access-list 102 permit ip 192.168.0.0 255.255.255.0 192.168.10.0
> 255.255.255.0
> ip local pool vpnpool 192.168.10.1-192.168.10.20
> nat (inside) 0 access-list 102
> aaa-server vpnauth protocol radius
> aaa-server vpnauth (inside) host 192.168.0.2 ******** timeout 5
> sysopt connection permit-ipsec
> no sysopt route dnat
> crypto ipsec transform-set vpnset esp-3des esp-md5-hmac
> crypto dynamic-map dynmap 10 set transform-set vpnset
> crypto map mymap 10 ipsec-isakmp dynamic dynmap
> crypto map mymap client authentication vpnauth
> crypto map mymap interface outside
> isakmp enable outside
> isakmp identity address
> isakmp policy 10 authentication pre-share
> isakmp policy 10 encryption 3des
> isakmp policy 10 hash md5
> isakmp policy 10 group 2
> isakmp policy 10 lifetime 86400
> isakmp policy 20 authentication pre-share
> isakmp policy 20 encryption 3des
> isakmp policy 20 hash md5
> isakmp policy 20 group 1
> isakmp policy 20 lifetime 86400
>
> Og VPN klienten der er på maskinen er vpnclient-win-3.5.1.C-k9.exe
>
> Nogle ideer til hvad problemet er ??
>
> /Brian
>
>
>