ipsec
Sun Alert and Security Discussion - ipsec ike configuration error
Skip to Content
Java
Solaris
Communities
My SDN Account
Join SDN
» search tips
APIs
Downloads
Technologies
Products
Support
Training
Sun.com
Developers Home >
Developer Forums >
General >
Sun Alert and Security Discussion >
Developer Forums
Sun Alert and Security Discussion - ipsec ike configuration error
Sun Forums
Welcome
»
Login
»
Watch List
»
Duke Stars Program
»
My Forums
»
Feedback
»
FAQ
»
Code of Conduct
Search Forums
Back to Forum
Feedback About Forums
This topic has
2
replies
on
1
page.
E-mail this Topic
Watch this topic
kiwatana
ipsec ike configuration error
Mar 30, 2006 12:19 PM
Hi, sorry for this duplicate and ignorance if many people have asked already and this is common FAQ issue. In that case, please suggest the URL and if any better DL, please suggest me it as well.
I am now trying to establish ipsec connections using certificate based authentication.
I run the in.inetd with -d command to check the configuration and I have encounterd the following error in /etc/inet/ike/config:
-----------------------------------------------
Mon Nov 28 07:46:29 2005: in.iked: pf_key_handler: got pid 0 seq 4294967201 type 6/ACQUIRE sa 0/UNSPEC errno 0 diag 0/No diagnostic len 18
Mon Nov 28 07:46:29 2005: in.iked: In match_phase1.
Mon Nov 28 07:46:29 2005: in.iked: get_phase1: searching rulebase for src = 10.0.0.4[0]
Mon Nov 28 07:46:29 2005: in.iked: get_phase1: dst = 10.0.0.5[0]
Mon Nov 28 07:46:29 2005: in.iked: get_phase1: rule 'default rule' 0x1
Mon Nov 28 07:46:29 2005: in.iked: laddr = 10.0.0.4[2568]
Mon Nov 28 07:46:29 2005: in.iked: raddr = 10.0.0.5[2568]!
Mon Nov 28 07:46:29 2005: in.iked: winning rule: 'default rule'
Mon Nov 28 07:46:29 2005: in.iked: construct_local_id
Mon Nov 28 07:46:29 2005: in.iked: construct_local_id: ipv4(any:0,[0..3]=10.0.0.4)
Mon Nov 28 07:46:29 2005: in.iked: Phase 1 exhange type=2 (IP), 0 xforms.
Mon Nov 28 07:46:29 2005: in.iked: get_server_context: looking for 10.0.0.4[0]
Mon Nov 28 07:46:29 2005: in.iked: In ssh_policy_isakmp_sa_freed. Clobbering phase1 instance
Mon Nov 28 07:46:29 2005: in.iked: Error 3 (Invalid or unsupported arguments). Returning NULL.
----------------------------------------------------
Very appreciated if you could give any suggestion. I attached the ike config for refernce.
+Kiyoshi
Kiyoshi Watanabe
carsten424
Re: ipsec ike configuration error
Mar 30, 2006 12:19 PM
(reply 1 of 2)
Hi,
did you find a solution for your problem, as I have the same.
Carsten
carsten424
Re: ipsec ike configuration error
Mar 30, 2006 12:19 PM
(reply 2 of 2)
That was easy, the DN was to have the same order in the cert and the config.
Now I still get these erors:
Wed Mar 15 2006 09:09:56 +0100: in.iked: spsi: portjump -1
Wed Mar 15 2006 09:09:56 +0100: in.iked: In ssh_policy_find_private_key.
Wed Mar 15 2006 09:09:56 +0100: in.iked: Start ssh_policy_request_certificates
Wed Mar 15 2006 09:09:56 +0100: in.iked: Requesting certs for 1 CA's
ssh_cm_ocsp_operation_invoke: searcher wasn't waiting for this!
Anybody any idea?
This topic has
2
replies
on
1
page.
Read the Developer Forums Code of Conduct
Email this Topic
Edit this Topic
About Sun |
About This Site |
Newsletters |
Contact Us |
Employment
How to Buy |
Licensing |
Terms of Use |
Privacy |
Trademarks
Copyright Sun Microsystems, Inc.
A Sun Developer Network Site
Unless otherwise licensed, code in all technical manuals herein (including articles, FAQs, samples) is provided under this License.
Content Feeds
разделы
жила кострома
центральный детский мир
китайский махровый
гипсокартон
выписка егрп
5004.14 (крышка)
mobil gargoyle
флюоресцентный краска
северный корона
облицовка электрокамин
скачать короткий нард
затенение витрина
срок реализация рак
мурано
ваза 2111
цепной конвейер
наркомания
thuraya sg 2510
разогреть вчерашний обед
купить угольник перех
подготовка ielts
кэрролл дж. страна смеха
тонировка стекол
радиодоступ
интеллектуальный электросчетчик
мигрень
купить ниппель радиат
портативный радиостанция
роль ставень
полиолефиновая пленка
пекарня
детский гинеколог
купить ниппель перех
автоматический отправка писем outlook
оформление свадеб
хоссе карерас билет
вечерний платье
обогащение кислородом
shimadzu
предохранитель пкэ
8800 gold
применение доломита
прибор крыса
схема зал вахтангова
стелажи
покраска аэротенк
этикетировочные машина
купить широкоугольник
подводный гидромассаж
магнитный доска
кулер винчестер
эфирный антенна
экг сервис
краска ржавчина
подбор контрацепция
кострома коммерческий
knauf гипсокартон
электромонтажный стол
авиа отправка
банковский ячейка
штендеры
мелованный бумага
прерывание беременность
гиря торговый калибровочный
пластиковый пакет
шапка доставка
флагшток банерного флаг
компания сент-лючии
кулер 754
купить конвертер
антиобледенительные система
варочный поверхность cata
футбольный тотализатор
силикон
тройник перех
корпоративный обслуживание
кулер комп
грунт стяжка
бахила оптом
измеритель петля фаза нуль
огнезащитный состав
kiev apartments service
красный площадь собор
тонирование авто
государственный герб
hi-fi
кулер
куллер 478
sky link
ароматный мир
производственный тара
оркестр креольский танго
теплолюкс
государственный герб
арочный конструкция
дермато-венеролог
пакет гриппер
эдас-934 аденома предст.ж-зы
пассажирский лифт
залог кострома
холодильник уценка
ipsec