web-dev-qa-db-ja.com

VPNC Cisco +クイックモード応答拒否エラー

Linux RedHatMachineバージョン6.3にvpncをインストールしました

ほとんどの場合、vpncは正常に機能します（vpncによるゲートウェイ顧客への接続）

しかし、一部の特定の顧客（Ciscoゲートウェイ）に対して、vpncをアクティブ化した直後に、次のメッセージが表示されます。

    vpnc: quick mode response rejected:  (ISAKMP_N_INVALID_PAYLOAD_TYPE)(1)

この場合、Vpncは接続できませんでした

ここで何が問題なのかアドバイスしてください。

     [root@TEST-LINUX-MACHINE /var/tmp]# vpnc

。

       Enter password for [email protected]: 


Connect Banner:
| Remote access to UGG company resources is restricted to AUTHORIZED USERS!
| 
| Company resources may only be used for the purpose of performing work-related duties.
| The user is responsible for protecting the confidentiality and integrity of the      company resources.
| Violation may cause disciplinary action.
| By clicking on "Continue" the user agrees with the rules above.
|

。

 RTNETLINK answers: File exists
 **vpnc: quick mode response rejected:  (ISAKMP_N_INVALID_PAYLOAD_TYPE)(1)**
 this means the concentrator did not like what we had to offer.

。

 Possible reasons are:

 * concentrator configured to require a firewall
   this locks out even Cisco clients on any platform expect windows
   which is an obvious security improvment. There is no workaround (yet).

。

* concentrator configured to require IP compression
   this is not yet supported by vpnc.
   Note: the Cisco Concentrator Documentation recommends against using
   compression, expect on low-bandwith (read: ISDN) links, because it
   uses much CPU-resources on the concentrator

私も次のことをしようとします

  Add the line "NAT Traversal Mode Cisco-udp" in /etc/vpnc.conf

または

   Add the line "Local Port 10000" in /etc/vpnc.conf

しかし、彼らは助けになりません、そして私はまだ悪いメッセージを受け取ります（chuldはvpncによって接続されていません）

問題はどこにありますか？

linuxvpncisco-vpn-clientvpnc
2
eytan

CentOS 7のvpncバージョンでも同様の問題が発生しました。SVNからの最新の変更を加えた新しいvpncバージョンを使用すると、問題が解決しました。

Red HatまたはCentOSの最も簡単な方法は、 Fedora 24ソースパッケージ を使用してコンパイルすることです。 CentOS 7では、以下が機能するはずです。

$ Sudo yum install gcc make redhat-rpm-config libgcrypt-devel libgpg-error-devel gnutls-devel
$ mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS}
$ test -f ~/.rpmmacros || echo '%_topdir %(echo $HOME)/rpmbuild' > ~/.rpmmacros
$ curl -LO https://dl.fedoraproject.org/pub/Fedora/linux/releases/24/Workstation/source/tree/Packages/v/vpnc-0.5.3-27.svn550.fc24.src.rpm
$ rpmbuild --rebuild vpnc-0.5.3-27.svn550.fc24.src.rpm
$ Sudo yum localinstall ~/rpmbuild/RPMS/x86_64/vpnc-0.5.3-27.svn550.el7.local.x86_64.rpm
1
Fabian Heller