Newsgroup: it.comp.reti.cisco
Titolo: Non riesco a connettermi alla VPN

Devo connettermi alla VPN cisco con PIX500 e client VPN 5.0.03.0390 (beta)
Il certificato mi è stato fornito e sembra funzionare da un altro pc.
Da me ho un router LinkSys WAG54GS ed ho abilitato IPs.
Continuo a non connettermi e anche se diabilito firewall e nat non 
riesce aconnettersi.
L'IP del Pix è raggiungibile via https:\\ e riesco a entrare.
Mi piacerebbe sapere dove è il motivo della mancata connessione.
Il log del tentativo di connessio via VPN è il seguente:
Cisco Systems VPN Client Version 5.0.03.0390
Copyright (C) 1998-2007 Cisco Systems, Inc. All Rights Reserved.
Client Type(s): Windows, WinNT
Running on: 5.1.2600 Service Pack 2
4      22:15:58.656  03/22/08  Sev=Info/4	CM/0x63100002
Begin connection process
5      22:15:58.671  03/22/08  Sev=Info/4	CM/0x63100004
Establish secure connection
6      22:15:58.671  03/22/08  Sev=Info/4	CM/0x63100024
Attempt connection with server "xxx.xxx.xxx.xxx"
7      22:15:58.671  03/22/08  Sev=Info/6	IKE/0x6300003B
Attempting to establish a connection with xxx.xxx.xxx.xxx.
8      22:15:58.687  03/22/08  Sev=Info/4	IKE/0x63000013
SENDING >>> ISAKMP OAK AG (SA, KE, NON, ID, VID(Xauth), VID(dpd), 
VID(Frag), VID(Nat-T), VID(Unity)) to xxx.xxx.xxx.xxx
9      22:15:58.906  03/22/08  Sev=Info/4	IPSEC/0x63700008
IPSec driver successfully started
10     22:15:58.906  03/22/08  Sev=Info/4	IPSEC/0x63700014
Deleted all keys
11     22:16:03.906  03/22/08  Sev=Info/4	IKE/0x63000021
Retransmitting last packet!
12     22:16:03.906  03/22/08  Sev=Info/4	IKE/0x63000013
SENDING >>> ISAKMP OAK AG (Retransmission) to xxx.xxx.xxx.xxx
13     22:16:08.906  03/22/08  Sev=Info/4	IKE/0x63000021
Retransmitting last packet!
14     22:16:08.906  03/22/08  Sev=Info/4	IKE/0x63000013
SENDING >>> ISAKMP OAK AG (Retransmission) to xxx.xxx.xxx.xxx
15     22:16:13.906  03/22/08  Sev=Info/4	IKE/0x63000021
Retransmitting last packet!
16     22:16:13.906  03/22/08  Sev=Info/4	IKE/0x63000013
SENDING >>> ISAKMP OAK AG (Retransmission) to xxx.xxx.xxx.xxx
17     22:16:18.906  03/22/08  Sev=Info/4	IKE/0x63000017
Marking IKE SA for deletion  (I_Cookie=E02F215F49FF4EFB 
R_Cookie=0000000000000000) reason = DEL_REASON_PEER_NOT_RESPONDING
18     22:16:19.406  03/22/08  Sev=Info/4	IKE/0x6300004B
Discarding IKE SA negotiation (I_Cookie=E02F215F49FF4EFB 
R_Cookie=0000000000000000) reason = DEL_REASON_PEER_NOT_RESPONDING
19     22:16:19.406  03/22/08  Sev=Info/4	CM/0x63100014
Unable to establish Phase 1 SA with server "xxx.xxx.xxx.xxx" because of 
"DEL_REASON_PEER_NOT_RESPONDING"
20     22:16:19.406  03/22/08  Sev=Info/5	CM/0x63100025
Initializing CVPNDrv
21     22:16:19.500  03/22/08  Sev=Info/6	CM/0x63100046
Set tunnel established flag in registry to 0.
22     22:16:19.500  03/22/08  Sev=Info/4	IKE/0x63000001
IKE received signal to terminate VPN connection
23     22:16:19.500  03/22/08  Sev=Info/4	IPSEC/0x63700014
Deleted all keys
24     22:16:19.500  03/22/08  Sev=Info/4	IPSEC/0x63700014
Deleted all keys
25     22:16:19.500  03/22/08  Sev=Info/4	IPSEC/0x63700014
Deleted all keys
26     22:16:19.500  03/22/08  Sev=Info/4	IPSEC/0x6370000A
IPSec driver successfully stopped

 "DEL_REASON_PEER_NOT_RESPONDING"
Questo messaggio mi sembra abbastanza chiaro, quindi o non riesci proprio a 
raggiungere l'ip o hai almeno la porta udp 500 bloccata da qualche 
firewall/router.
Ciao,
        Tosh. 


Se l'IP lo raggiungo in quanto ci arrivo via HTTPS alla gestione, vuoi 
dire di aprire la porta 500 in UDP sul mio router interno?
Ci provo......:)


Niente da fare, ho aperto la porta 500 sia udp che tcp e disabilitato il 
firewall ma non riesco a connettermi.
Sono forse altre porte da aprire?

 Sono forse altre porte da aprire?
Perchè prima non provi a disattivare QUALUNQUE filtro e firewall che ci 
dovesse essere tra il vpn client e internet, POI se funziona discutiamo 
sulle porte da aprire? 


Già provato, disabilitato sia firewall che nat.

> Già provato, disabilitato sia firewall che nat.
Devi almeno scoprire se il problema è sul pc o da qualche altra parte, prova 
a spostare il pc in una lan dove c'è qualche altro client che funziona e 
magari viceversa.
Ciao,
         Tosh.