Jump to content
Sign in to follow this  
scardmor

VPN RemoteSite: Forefront TMG - Zyxel

Recommended Posts

Hallo zusammen,

 

Ich versuche seit einiger Zeit eine Site to Site Verbindung mit einem Forefront TMG 2010 und einem Zyxel aufzubauen. Die IPSec einstellungen und der Schlüssel sind korrekt und gleich auf beiden Seiten.

Das Zyxel Log gibt mir folgenden Log:

 

1 07/15/2011 23:44:42 Send:[HASH][DEL] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

2 07/15/2011 23:44:42 Phase 1 IKE SA process done <externeIP-Zyxel> <externeIP-MS-TMG> IKE

3 07/15/2011 23:44:42 Send:[HASH][NOTFY:ERR_ID_INFO] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

4 07/15/2011 23:44:42 vs. My Remote [192.168.120.0]-[192.168.120.255] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

5 07/15/2011 23:44:42 Recv ID: SINGLE, [192.168.101.50]-[192.168.101.50] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

6 07/15/2011 23:44:42 Rule [5] Verifying Remote ID failed: <externeIP-MS-TMG> <externeIP-Zyxel> IKE

7 07/15/2011 23:44:42 Start Phase 2: Quick Mode <externeIP-MS-TMG> <externeIP-Zyxel> IKE

8 07/15/2011 23:44:42 Recv:[HASH][sA][NONCE][iD][iD] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

9 07/15/2011 23:44:41 Phase 1 IKE SA process done <externeIP-Zyxel> <externeIP-MS-TMG> IKE

10 07/15/2011 23:44:41 Send:[iD][HASH] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

11 07/15/2011 23:44:41 Recv:[iD][HASH] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

12 07/15/2011 23:44:41 Send:[KE][NONCE] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

13 07/15/2011 23:44:41 Recv:[KE][NONCE] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

14 07/15/2011 23:44:41 Send:[sA][VID] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

15 07/15/2011 23:44:41 Recv:[sA][VID][VID][VID][VID][VID][ <externeIP-MS-TMG> <externeIP-Zyxel> IKE

16 07/15/2011 23:44:41 Recv Main Mode request from [<externeIP-MS-TMG>] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

17 07/15/2011 23:44:41 Rule [5] Receiving IKE request <externeIP-MS-TMG> <externeIP-Zyxel> IKE

18 07/15/2011 23:44:41 Send:[HASH][DEL] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

19 07/15/2011 23:44:41 Send:[HASH][NOTFY:NO_PROP_CHOSEN] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

20 07/15/2011 23:44:41 !! No proposal chosen <externeIP-MS-TMG> <externeIP-Zyxel> IKE

21 07/15/2011 23:44:41 Rule [5] phase 2 mismatch <externeIP-MS-TMG> <externeIP-Zyxel> IKE

22 07/15/2011 23:44:41 Recv:[HASH][sA][NONCE][iD][iD] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

23 07/15/2011 23:44:41 Send:[HASH][sA][NONCE][iD][iD] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

24 07/15/2011 23:44:41 Start Phase 2: Quick Mode <externeIP-Zyxel> <externeIP-MS-TMG> IKE

25 07/15/2011 23:44:41 Phase 1 IKE SA process done <externeIP-Zyxel> <externeIP-MS-TMG> IKE

26 07/15/2011 23:44:41 Recv:[iD][HASH] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

27 07/15/2011 23:44:41 Send:[iD][HASH] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

28 07/15/2011 23:44:40 Recv:[KE][NONCE] <externeIP-MS-TMG> <externeIP-Zyxel> IKE

29 07/15/2011 23:44:40 Send:[KE][NONCE] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

30 07/15/2011 23:44:40 Recv:[sA][VID][VID][VID][VID][VID][ <externeIP-MS-TMG> <externeIP-Zyxel> IKE

31 07/15/2011 23:44:40 Send:[sA][VID] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

32 07/15/2011 23:44:40 Send Main Mode request to [<externeIP-MS-TMG>] <externeIP-Zyxel> <externeIP-MS-TMG> IKE

33 07/15/2011 23:44:40 Rule [5] Sending IKE request <externeIP-Zyxel> <externeIP-MS-TMG> IKE

 

Hat mir hier jemand noch einen Tip?

 

Vielen Dank!

 

Gruss

Share this post


Link to post
Share on other sites

Moin,

 

vielleicht hilft dir diese PDF Dokument:

 

English:

Configuring IPSec Site-to-Site Connections Between ISA Server 2004 and ZyWALL

http://www.imamu.edu.sa/DContent/Articles/isa/IPSec_VPN_between_ISA_Server_2004_and_ZyWALL.pdf

 

Deutsch:

Konfiguration einer IPSec Site-to-Site Verbindung zwischen einem ISA Server 2004 und der ZyWALL

http://www.zyxel.de/web/faq.php?x=&mod_id=2&id=402

 

MFG

Share this post


Link to post
Share on other sites

Hier noch eine genaue Beschreibung der Umgebung mit allen Settings:

 

[url=http://www.informatik24.ch/config_tmg.pdf][/url]

 

http://www.informatik24.ch/config_tmg.pdf

 

Es befindet sich noch eine zusätzliche Firewall zwischen dem TMG und der Zyxel die alles "durchnatet", ist im Dokument aufgeführt.

 

Die Settings von Samsam habe ich probiert, leider ohne Erfolg.

 

Falls das Zyxel Gerät im BranchOffice ungeeignet ist, bin ich auch offen etwas anderes zu beschaffen, da wäre ich sehr dankbar um einen Tipp für ein Gerät das mit dem TMG funktioniert um die RemoteSite mit IPSec herzustellen.

 

Vielen Dank für die Hilfe.

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...