У клиента есть Sonicwall Pro 2040 с SonicOS 3.0, и он хотел бы иметь возможность использовать L2TP-клиент VPN со своих iPad для подключения к внутренним службам (Citrix и т. Д.). Я включил сервер L2TP VPN на Sonicwall, убедился, что настроил AES-128 для фазы 2, и настроил конфигурацию на тестовом iPad с соответствующим именем пользователя, паролем и предварительным общим ключом. Когда я пытаюсь подключиться, я получаю довольно загадочные сообщения об ошибках в журнале Sonicwall:
2 03/29/2011 12:25:09.096 IKE Responder: IPSec proposal does not match (Phase 2) [My outbound IP address redacted] (admin) [WAN IP address redacted] 10.10.130.7/32 -> [WAN IP address redacted]/32
3 03/29/2011 12:25:09.096 IKE Responder: Received Quick Mode Request (Phase 2) [My outbound IP address redacted], 61364 (admin) [WAN IP address redacted], 500
4 03/29/2011 12:25:07.048 IKE Responder: IPSec proposal does not match (Phase 2) [My outbound IP address redacted] (admin) [WAN IP address redacted] 10.10.130.7/32 -> [WAN IP address redacted]/32
5 03/29/2011 12:25:07.048 IKE Responder: Received Quick Mode Request (Phase 2) [My outbound IP address redacted], 61364 (admin) [WAN IP address redacted], 500
Журнал консоли на iPad выглядит так:
Mar 29 13:31:24 Daves-iPad racoon[519] <Info>: [519] INFO: ISAKMP-SA established 10.10.130.7[500]-[WAN IP address redacted][500] spi:5d705eb6c760d709:458fcdf80ee8acde
Mar 29 13:31:24 Daves-iPad racoon[519] <Notice>: IPSec Phase1 established (Initiated by me).
Mar 29 13:31:24 Daves-iPad kernel[0] <Debug>: launchd[519] Builtin profile: racoon (sandbox)
Mar 29 13:31:25 Daves-iPad racoon[519] <Info>: [519] INFO: initiate new phase 2 negotiation: 10.10.130.7[500]<=>[WAN IP address redacted][500]
Mar 29 13:31:25 Daves-iPad racoon[519] <Notice>: IPSec Phase2 started (Initiated by me).
Mar 29 13:31:25 Daves-iPad racoon[519] <Info>: [519] ERROR: fatal NO-PROPOSAL-CHOSEN notify messsage, phase1 should be deleted.
Mar 29 13:31:25 Daves-iPad racoon[519] <Info>: [519] ERROR: Message: '@ No proposal is chosen'.
Mar 29 13:31:46 Daves-iPad racoon[519] <Info>: [519] ERROR: fatal NO-PROPOSAL-CHOSEN notify messsage, phase1 should be deleted.
Mar 29 13:31:46 Daves-iPad racoon[519] <Info>: [519] ERROR: Message: '@ No proposal is chosen'.
Mar 29 13:31:55 Daves-iPad pppd[518] <Notice>: IPSec connection failed
Предлагает ли это какие-либо подсказки относительно того, что происходит не так?
Прежде всего, я настоятельно рекомендую вам (или вашему клиенту) перейти на более новую версию SonicOS или, скорее, SonicOS Enhanced.
Что касается вашей проблемы, при чтении сообщения об ошибке выясняется, что предложения фазы 2 на SonicWall и iPad не совпадают. Я бы посмотрел на используемый протокол и аутентификацию. Убедитесь, что iPad настроен соответствующим образом.
Две ссылки, которые могут быть полезны:
Хотя SonicWALL действительно говорит, что ваша конфигурация должна работать, вы можете попробовать перейти на AES-256, чтобы узнать, повезет ли вам больше. Также убедитесь, что PFS не отмечен.
http://www.fuzeqna.com/sonicwallkb/consumer/kbdetail.asp?kbid=8260