В Android Gingerbread добавлена поддержка настоящего IPsec VPN, и я пытаюсь заставить это работать с моим устройством Cisco ASA 5510. На устройстве я выбрал PSK v1 с Xauth в качестве метода подключения. Я вижу «все предложения IPsec SA признаны неприемлемыми», когда устройство пытается подключиться в журнале отладки ASA, и устройства говорят «сбой согласования IKE». Наборы преобразований, применяемые в настоящее время к моему внешнему интерфейсу, - это ESP-AES-256-SHA и ESP-AES-256-MD5. Кто-нибудь знает правильный набор преобразований, который мне нужно применить, чтобы устройства Android могли подключаться?
Проблема заключалась в том, что необходимо было отключить идеальную прямую секретность.