Журналы протокола Oakley содержат подробности отладки IPSecсоединения
Журналы протокола Oakley содержат подробности отладки IPSecсоединения; дают подробные сведения о согласовании ISAKMP.Специалисты по обеспечению безопасности могут использовать ихдля поиска неполадок в конфигурации.18—174По умолчанию * урн гиты регистрации протокола Oakleyне ведутся. Для и\ добавьте параметр EnableLogging (типREG_DWORD, зн 1сл реестра HKEY_LOCAL_MACH INE\System\Current( < mces\PolicyAgent\Oakley key.Выработка решен»,Вот некоторые вспми „ки lPSec-соединений и применяемые для их устрани .дбл. 12-12).Табл. 12-12. Устр ж соединений TPSecСредство к ((ствияОбщийсекретныйключIPSec MonitorNetdiagSMS NetworkMonitor. !>роиеходит ли аутентификация межд>, ;рами IPSec. Измените фильтр IPSec: -т!}] только lCMP-пакетов. Если 1СМРiyюгея, возможно, неверно определенi y скорректируйте начальные.ьтра IPSec.. правильно ли работает филь'ф. Общий. ч самая простая форма аутентифи- ' iy у вне проблема с определением.. устанавливается ли SA между вашим ич'тером.кикой протокол защищается средствамилику использования IPSec, попробуйте, . какая политика IPSec была назначена•>:!лкфы. используемые для IPSec SA.:РКОЛ аутентификации,in SA,'*]ч>нень пакета, чтобы определить, идетМ Р.идет процесс 1SAKMP.юн АН и ESP.Занятие 2 Планирование внедрения IPSec 491(продолжение)Журналы Определите ошибки, обнаруженные припротокола Oakley согласовании 1SAKMP между двумя компьютерами.Применяется только как последнее средствоустранения ошибок настройки IPSec.Внедрение решенияВ сценарии упоминается, что при тестировании туннеля на туннельных серверах появились ошибки аутентификации.
Опубликовал vovan666
March 27 2013 10:42:01 ·
0 Комментариев ·
3042 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.