This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN with MS ISA Server 2004

Hello,

our site2site vpn works fine.

But the log on the Astaro (Version 7403) show this errors:

2009:07:06-13:11:27 Astaro pluto[23917]: "S_Unknown Object" #2395: received Delete SA payload: deleting ISAKMP State #2395
2009:07:06-13:11:27 Astaro pluto[23917]: packet from ***.***.238.98:500: ignoring Vendor ID payload [MS NT5 ISAKMPOAKLEY 00000004]
2009:07:06-13:11:27 Astaro pluto[23917]: packet from ***.***.238.98:500: ignoring Vendor ID payload [FRAGMENTATION]
2009:07:06-13:11:27 Astaro pluto[23917]: packet from ***.***.238.98:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n]
2009:07:06-13:11:27 Astaro pluto[23917]: "S_Unknown Object" #2397: responding to Main Mode
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: NAT-Traversal: Result using draft-ietf-ipsec-nat-t-ike-02/03: no NAT detected
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: Peer ID is ID_IPV4_ADDR: '***.***.238.98'
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: sent MR3, ISAKMP SA established
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: cannot respond to IPsec SA request because no connection is known for 192.168.2.0/24===***.***.74.102...***.***.238.98
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_ID_INFORMATION to ***.***.238.98:500
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x88bb63a4 (perhaps this is a duplicated packet)
2009:07:06-13:11:28 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_MESSAGE_ID to ***.***.238.98:500 
2009:07:06-13:11:30 Astaro pluto[23917]: "S_Unknown Object" #2397: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x88bb63a4 (perhaps this is a duplicated packet) 
2009:07:06-13:11:30 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_MESSAGE_ID to ***.***.238.98:500
2009:07:06-13:11:35 Astaro pluto[23917]: "S_Unknown Object" #2397: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x88bb63a4 (perhaps this is a duplicated packet)
2009:07:06-13:11:35 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_MESSAGE_ID to ***.***.238.98:500
2009:07:06-13:11:43 Astaro pluto[23917]: "S_Unknown Object" #2397: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x88bb63a4 (perhaps this is a duplicated packet)
2009:07:06-13:11:43 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_MESSAGE_ID to ***.***.238.98:500
2009:07:06-13:11:59 Astaro pluto[23917]: "S_Unknown Object" #2397: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x88bb63a4 (perhaps this is a duplicated packet)
2009:07:06-13:11:59 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_MESSAGE_ID to ***.***.238.98:500
2009:07:06-13:13:21 Astaro pluto[23917]: "S_Unknown Object" #2397: cannot respond to IPsec SA request because no connection is known for 192.168.2.0/24===***.***.74.102...***.***.238.98
2009:07:06-13:13:21 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_ID_INFORMATION to ***.***.238.98:500
2009:07:06-13:13:23 Astaro pluto[23917]: "S_Unknown Object" #2397: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x15e46946 (perhaps this is a duplicated packet)
2009:07:06-13:13:23 Astaro pluto[23917]: "S_Unknown Object" #2397: sending encrypted notification INVALID_MESSAGE_ID to ***.***.238.98:500

Does anybody have an Idee what this means?

Frank


This thread was automatically locked due to age.