Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1056 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

need help with ssh sentinel 1.4.1 and ASL5

StefanS_01
Hi all,
I created a VPN Client connection with the description "IPSec_Roadwarrior_Guidebook".

Diagnostics in ssh sentinel is successful, however i do not get a connection.

here the last lines of ASL5_Ipsec:

D_StefanS__test_0"[1] 217.247.246.227 #59: transition from state STATE_MAIN_R2 to state STATE_MAIN_R3
2004:12:21-19:02:50 (none) pluto[8426]: | inserting event EVENT_SA_REPLACE, timeout in 3330 seconds for #59
2004:12:21-19:02:50 (none) pluto[8426]: "D_StefanS__test_0"[1] 217.247.246.227 #59: sent MR3, ISAKMP SA established
2004:12:21-19:02:50 (none) pluto[8426]: | next event EVENT_RETRANSMIT in 10 seconds for #56
2004:12:21-19:02:51 (none) pluto[8426]: |  
2004:12:21-19:02:51 (none) pluto[8426]: | *received 1388 bytes from 217.247.246.227:500 on eth1
2004:12:21-19:02:51 (none) pluto[8426]: | **parse ISAKMP Message:
2004:12:21-19:02:51 (none) pluto[8426]: |    initiator cookie:
2004:12:21-19:02:51 (none) pluto[8426]: |   08 59 21 e6  67 ed ee 2d
2004:12:21-19:02:51 (none) pluto[8426]: |    responder cookie:
2004:12:21-19:02:51 (none) pluto[8426]: |   84 f2 d3 de  2f 43 f8 29
2004:12:21-19:02:51 (none) pluto[8426]: |    next payload type: ISAKMP_NEXT_ID
2004:12:21-19:02:51 (none) pluto[8426]: |    ISAKMP version: ISAKMP Version 1.0
2004:12:21-19:02:51 (none) pluto[8426]: |    exchange type: ISAKMP_XCHG_IDPROT
2004:12:21-19:02:51 (none) pluto[8426]: |    flags: ISAKMP_FLAG_ENCRYPTION
2004:12:21-19:02:51 (none) pluto[8426]: |    message ID:  00 00 00 00
2004:12:21-19:02:51 (none) pluto[8426]: |    length: 1388
2004:12:21-19:02:51 (none) pluto[8426]: | The xchg type is ISAKMP_XCHG_IDPROT (2)
2004:12:21-19:02:51 (none) pluto[8426]: | ICOOKIE:  08 59 21 e6  67 ed ee 2d
2004:12:21-19:02:51 (none) pluto[8426]: | RCOOKIE:  84 f2 d3 de  2f 43 f8 29
2004:12:21-19:02:51 (none) pluto[8426]: | peer:  d9 f7 f6 e3
2004:12:21-19:02:51 (none) pluto[8426]: | state hash entry 30
2004:12:21-19:02:51 (none) pluto[8426]: | peer and cookies match, provided msgid 00000000 vs 00000000
2004:12:21-19:02:51 (none) pluto[8426]: | state object #59 found, in STATE_MAIN_R3
2004:12:21-19:02:51 (none) pluto[8426]: "D_StefanS__test_0"[1] 217.247.246.227 #59: retransmitting in response to duplicate packet; already STATE_MAIN_R3
2004:12:21-19:02:51 (none) pluto[8426]: | next event EVENT_RETRANSMIT in 9 seconds for #56
2004:12:21-19:02:53 (none) pluto[8426]: |  
2004:12:21-19:02:53 (none) pluto[8426]: | *received 1388 bytes from 217.247.246.227:500 on eth1
2004:12:21-19:02:53 (none) pluto[8426]: | **parse ISAKMP Message:
2004:12:21-19:02:53 (none) pluto[8426]: |    initiator cookie:
2004:12:21-19:02:53 (none) pluto[8426]: |   08 59 21 e6  67 ed ee 2d
2004:12:21-19:02:53 (none) pluto[8426]: |    responder cookie:
2004:12:21-19:02:53 (none) pluto[8426]: |   84 f2 d3 de  2f 43 f8 29
2004:12:21-19:02:53 (none) pluto[8426]: |    next payload type: ISAKMP_NEXT_ID
2004:12:21-19:02:53 (none) pluto[8426]: |    ISAKMP version: ISAKMP Version 1.0
2004:12:21-19:02:53 (none) pluto[8426]: |    exchange type: ISAKMP_XCHG_IDPROT
2004:12:21-19:02:53 (none) pluto[8426]: |    flags: ISAKMP_FLAG_ENCRYPTION
2004:12:21-19:02:53 (none) pluto[8426]: |    message ID:  00 00 00 00
2004:12:21-19:02:53 (none) pluto[8426]: |    length: 1388
2004:12:21-19:02:53 (none) pluto[8426]: | The xchg type is ISAKMP_XCHG_IDPROT (2)
2004:12:21-19:02:53 (none) pluto[8426]: | ICOOKIE:  08 59 21 e6  67 ed ee 2d
2004:12:21-19:02:53 (none) pluto[8426]: | RCOOKIE:  84 f2 d3 de  2f 43 f8 29
2004:12:21-19:02:53 (none) pluto[8426]: | peer:  d9 f7 f6 e3
2004:12:21-19:02:53 (none) pluto[8426]: | state hash entry 30
2004:12:21-19:02:53 (none) pluto[8426]: | peer and cookies match, provided msgid 00000000 vs 00000000
2004:12:21-19:02:53 (none) pluto[8426]: | state object #59 found, in STATE_MAIN_R3
2004:12:21-19:02:53 (none) pluto[8426]: "D_StefanS__test_0"[1] 217.247.246.227 #59: retransmitting in response to duplicate packet; already STATE_MAIN_R3
2004:12:21-19:02:53 (none) pluto[8426]: | next event EVENT_RETRANSMIT in 7 seconds for #56 

Someone has an idea.

Thanks for each assistance.

Stefan


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to bagira
    OK bagira,

    more detail information:

    ASL5_IPsec Log

    2004:12:22-17:39:55 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: responding to Main Mode from unknown peer 217.247.244.151
    2004:12:22-17:39:55 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: transition from state (null) to state STATE_MAIN_R1
    2004:12:22-17:39:55 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: transition from state STATE_MAIN_R1 to state STATE_MAIN_R2
    2004:12:22-17:39:56 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: ignoring informational payload, type IPSEC_INITIAL_CONTACT
    2004:12:22-17:39:56 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: Main mode peer ID is ID_USER_FQDN: 'Stefan.Sabolowitsch@feltengmbh.de'
    2004:12:22-17:39:56 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: Issuer CRL not found
    2004:12:22-17:39:56 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: Issuer CRL not found
    2004:12:22-17:39:56 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: transition from state STATE_MAIN_R2 to state STATE_MAIN_R3
    2004:12:22-17:39:56 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: sent MR3, ISAKMP SA established
    2004:12:22-17:39:57 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: retransmitting in response to duplicate packet; already STATE_MAIN_R3
    2004:12:22-17:39:59 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: retransmitting in response to duplicate packet; already STATE_MAIN_R3
    2004:12:22-17:40:03 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: discarding duplicate packet -- exhausted retransmission; already STATE_MAIN_R3
    2004:12:22-17:40:11 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: discarding duplicate packet -- exhausted retransmission; already STATE_MAIN_R3
    2004:12:22-17:40:23 (none) pluto[11629]: "D_StefanS__test_0"[1] 217.247.244.151 #204: discarding duplicate packet -- exhausted retransmission; already STATE_MAIN_R3


    ssh sentinel IPSec log:

    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 00000000 00000000 [-1] / 0x00000000 } IP; Start isakmp sa negotiation
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 00000000 00000000 [-1] / 0x00000000 } IP; Version = 1.0, Input packet fields = 0000 
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 00000000 00000000 [-1] / 0x00000000 } IP; Encode packet, version = 1.0, flags = 0x00000000
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Packet to old negotiation
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Version = 1.0, Input packet fields = 0001 SA 
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Encode packet, version = 1.0, flags = 0x00000000
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Packet to old negotiation
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Version = 1.0, Input packet fields = 0012 KE NONCE 
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Restart packet
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Version = 1.0, Input packet fields = 0012 KE NONCE 
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Diffie-hellman secret g^xy[192] = 0x15cee832 fe1233e6 9c1b0ef9 44fbe60b dd5b289b 1fd059ba 93389955 cb29d118 afbd1625 e9fa5da6 e5a149b6 2cf0b57e 07ac3e0b 605b9a1e 8c173898...
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Hash algorithm = hmac-md5
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Prf key[32] = 0x3e93b4f4 6f4d762e 0f8abe34 e376b4c5 c10de193 c6e2be75 00d971f6 393eb33d
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Calculating SKEYID
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Output of SKEYID hash[16] = 0xf8387b41 95610ebd a685f427 a2fa7a49
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Output of SKEYID_d hash[16] = 0x249a8d4b f34d4cbc 4550bfd7 5ac9d12f
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Output of SKEYID_a hash[16] = 0xb8e648ff e1f9fe33 6c02658f 11a4d335
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Output SKEYID_e hash[16] = 0x4498e7cd a2a20cba e98b6f94 ab8033ac
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Final encryption key[24] = 0x4bfcae6a b3d1672b 7fd79e4a 5c6940d4 6265e419 04b339bc
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Output of HASH_I hash[16] = 0x0c5505be 05b31a8e 61002ede 2d8afb8a
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Encode packet, version = 1.0, flags = 0x00000001
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Retransmitting packet, retries = 5
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Retransmitting packet, retries = 4
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Retransmitting packet, retries = 3
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Retransmitting packet, retries = 2
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Retransmitting packet, retries = 1
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Removing negotiation
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Connection timed out or error, calling callback
    Phase-1 [initiator] between usr@fqdn(udp:500,[0..32]=Stefan.Sabolowitsch@feltengmbh.de) and ipv4(udp:500,[0..3]=217.xxx.xxx.2) failed; Timeout.
    0.0.0.0:500 (Initiator)  217.xxx.xxx.2:500 { ef775072 5ea5e3bd - 3f9301bc 8a9ff26d [-1] / 0x00000000 } IP; Deleting negotiation

    Stefan
Cookie Information Banner