milan米兰体育ネットワーク機器の総合ブランド　ファイテルネット
milan米兰体育官网
FITELnetトップ製品ラインナップイベント＆セミナーセールス＆サポート
Routing to the Future FITELnet
お問い合わせはこちら

FITELnet技術情報

VPN米兰ac体育の解析について
2006年02月14日 初版
2010年03月29日 対応機器を追加
2010年07月05日 対応機器を追加
2014年12月01日 対応機器を追加
コマンド形式
show vpnlog [ 米兰ac体育vpnlog数 | reverse ]

説明
VPN に関するログを表示します。 米兰ac体育は下記表を参照ください。
対象機種 米兰ac体育
FITELnet F60 4096件
FITELnet-F80 512件
FITELnet-F100 512件
FITELnet-F140 512件
FITELnet F200 4096件
FITELnet-F1000 1024件
FITELnet F2000 4096件
FITELnet F2200 10000件

14
14
14


14

14

000 0000:00:00.00 2003/05/26 (mon) 19:13:36 0 00000000 00000000
#BOOT[V01.00-042503] SIDE-A.frm SIDE-A.cfg
001 0000:00:00.61 2003/05/26 (mon) 19:13:37 16 10000002 00000000
vpn enabled.
002 0000:00:10.05 2003/05/26 (mon) 19:13:47 16 10000321 00000000
IKE SA 1.1.3.1
003 0000:00:11.03 2003/05/26 (mon) 19:13:48 16 10000221 00000000
米兰ac体育.1.3.1 1459fa98 6e89e2ef
004 0000:08:42.08 2003/05/26 (mon) 19:22:18 16 10000221 00000000
米兰ac体育.1.3.1 db6dccfc 2b4c1a70
005 0000:10:11.18 2003/05/26 (mon) 19:23:47 16 10000222 00000000
1459fa98 3KB,6e89e2ef 2KB
006 0000:17:12.94 2003/05/26 (mon) 19:30:48 16 10000321 00000000
IKE SA 1.1.3.1
007 0000:17:13.84 2003/05/26 (mon) 19:30:49 16 10000221 00000000
米兰ac体育.1.3.1 2d9a2002 31ad55dd
008 0000:18:42.32 2003/05/26 (mon) 19:32:18 16 10000222 00000000
db6dccfc 0KB,2b4c1a70 0KB

Phase1 SA の確立に成功した場合

米兰ac体育
367 0001:43:07.07 2003/10/23 (thu) 10:58:59 16 10000321 00000000
IKESA 200.200.200.1

米兰ac体育
365 0001:43:02.11 2003/10/23 (thu) 11:03:27 16 10000321 00000000
IKESA200.200.200.2

Phase1 SA の確立に失敗した場合


１．相手からの応答がない場合

米兰ac体育
002 0000:01:22.74 2003/08/25 (mon) 12:54:35 16 10000306 00000000
米兰ac体育IP10.250.1.318197
003 0000:01:22.75 2003/08/25 (mon) 12:54:35 16 10000205 00000000
米兰ac体育 connect IP 10.250.1.3114

＊ 米兰ac体育IP米兰ac体育main modeの場合
＊ 米兰ac体育AG米兰ac体育aggressive modeの場合
＊ 米兰ac体育24米兰ac体育 2のquick modeの場合

２．米兰ac体育に該当するピアアドレスの設定がない場合

米兰ac体育
135 0000:27:24.64 2003/10/22 (wed) 21:57:34 16 10000306 00000000
米兰ac体育 IP 200.200.200.124
136 0000:27:24.64 2003/10/22 (wed) 21:57:34 16 10000205 00000000
米兰ac体育 connect IP 200.200.200.124

米兰ac体育
168 0000:27:03.69 2003/10/22 (wed) 22:03:40 16 10000301 00000000
Failinvalid peer米兰ac体育.200.200.2
169 0000:27:03.69 2003/10/22 (wed) 22:03:40 16 10000306 00000000
米兰ac体育 IP 200.200.200.224


３．pre-shared key が一致していない場合

米兰ac体育
054 0000:09:11.29 2003/10/22 (wed) 21:39:20 16 10000306 00000000
米兰ac体育 IP 200.200.200.11
055 0000:09:11.29 2003/10/22 (wed) 21:39:20 16 10000205 00000000
米兰ac体育 connect IP 200.200.200.11

米兰ac体育
089 0000:07:12.15 2003/10/22 (wed) 21:43:48 16 10000306 00000000
米兰ac体育 IP 200.200.200.21

Phase2 SA の確立に成功した場合

米兰ac体育
488 0001:55:07.87 2003/10/23 (thu) 11:10:59 16 10000221 00000000
IPSECSA 200.200.200.1 07debed2 f7bdd420

米兰ac体育
486 0001:55:02.92 2003/10/23 (thu) 11:15:27 16 10000221 00000000
IPSECSA200.200.200.2 f7bdd420 07debed2

Phase2 SA の確立に失敗した場合


４． 暗号アルゴリズムが一致していない場合

米兰ac体育(des)
333 0001:39:26.70 2003/10/23 (thu) 10:55:19 16 10000306 00000000
米兰ac体育QM200.200.200.114
334 0001:39:26.70 2003/10/23 (thu) 10:55:19 16 10000206 00000000
Fail ipsec connect 200.200.200.114

米兰ac体育（3des）
345 0001:41:10.98 2003/10/23 (thu) 11:01:36 16 10000305 00000000
Failno proposal chosen米兰ac体育.200.200.2
346 0001:41:10.98 2003/10/23 (thu) 11:01:36 16 10000306 00000000
米兰ac体育 QM 200.200.200.214

５．ipsec access-list が一致していない場合

米兰ac体育の ipsec access-list
米兰ac体育192.168.2.00.0.0.255 192.168.1.0 0.0.0.255

米兰ac体育の ipsec access-list
米兰ac体育 192.168.1.0 0.0.0.255192.168.3.00.0.0.255

米兰ac体育
264 0002:56:23.57 2003/10/22 (wed) 20:26:57 16 10000306 00000000
米兰ac体育 QM 200.200.200.114
265 0002:56:23.57 2003/10/22 (wed) 20:26:57 16 10000206 00000000
Fail ipsec connect 200.200.200.114

米兰ac体育
182 0011:05:47.83 2003/10/22 (wed) 20:29:14 16 1000020f 00000000
peer ID :ipv4(any:0,[0..4]=200.200.200.2)
183 0011:05:47.83 2003/10/22 (wed) 20:29:14 16 1000020f 00000000
local ID:ipv4_subnet(any:0,[0..8]=192.168.1.0/24)
184 0011:05:47.83 2003/10/22 (wed) 20:29:14 16 1000020f 00000000
remote ID:ipv4_subnet(any:0,[0..8]=192.168.2.0/24)
185 0011:05:47.83 2003/10/22 (wed) 20:29:14 16 10000304 00000000
Failinvalid selector米兰ac体育.200.200.2
186 0011:05:47.83 2003/10/22 (wed) 20:29:14 16 10000306 00000000
米兰ac体育 QM 200.200.200.214


ページトップへ

米兰ac体育
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007
米兰ac体育