Quick Mode message is unacceptable because it is for an incomplete ISAKMP SA

[5232joe 10]

Hallo,

 

Bekommen von unserem Device das den IPSEC VPN Tunnel aufbauen möchte folgende Fehlermeldung.

 

Quick Mode message is unacceptable because it is for an incomplete ISAKMP SA

 

lt. Device Hersteller 

so wie es aussieht kommt die Zentrale mit einer alten SA daher.
Kann mir vorstellen dass es wieder an der MTU liegt.

Checkpoint log besagt.

Die Peer Connection hat Fehler.

 

Ich bin Ratlos, Eure Erfahrungen.

 

Danke, mfg hannes

 

[zahni 554]

Du möchtest und doch sicher mehr über die "Devices" und die eingesetzte Software erzählen?

[5232joe 10]

Hallo

ja sicher,

 

Es wird ein Westermo MRD-405 verwendet. Verbaut mit einer GSM Karte.

IPSEC VPN Tunnel wird mittels cert aufgebaut.

Checkpoint ( mehr info habe ich leider nicht) wird von umserem Outsourcer betreut.

 

mfg hannes

 

[testperson 1.707]

Hi,

vor 1 Stunde schrieb 5232joe:

IPSEC VPN Tunnel wird mittels cert aufgebaut.

ich hatte bei zertifikatsbasiertem IPSec im Mobilfunknetz mehrfach das Problem (unter anderem bei Vodafone), dass die Zertifikate durch Komprimierung "beschädigt" wurden.

 

Gruß

Jan