Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 2805 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ISAKMP SA error

Jannis
Hi,

whenever a Win2k client tries to connect to the VPN i get the following error in the logs:
"encrypted Informational Exchange message is invalid because it is for incomplete ISAKMP SA".
According to some posts in other forums it's a Win2k problem.
Any suggestion how i could solve that?

Regards
Jannis

  


This thread was automatically locked due to age.
Parents
  • 0
    Hi,

    there are a lot of possible reasons, but if you use certificates for authentication it is likely that the client certificate has a longer validity than the certificate of the CA. There is no way to get this working other than to have a CA cert that is longer valid than the client's cert.

    Regards,

    Jens  
Reply
  • 0
    Hi,

    there are a lot of possible reasons, but if you use certificates for authentication it is likely that the client certificate has a longer validity than the certificate of the CA. There is no way to get this working other than to have a CA cert that is longer valid than the client's cert.

    Regards,

    Jens  
Children
No Data
Cookie Information Banner