ATTRIBUTES_NOT_SUPPORTED

Chris_Carp · Beitrag von **Chris_Carp** » 28 Dez 2006, 15:25

Hallo,

ich versuche eine VPN-Verbindung zwischen einem 1711 und dem advanced VPN client aufzubauen. Leider funtioniert es nicht. Habe den 1711 und den advanced VPN client streng nach Bedienungsanleitung eingerichtet. Trotzdem unterbricht der Verbindungsaufbau mit der Fehlermeldung " IKE-Fehler (Phase 1); Kontakt zur Gegenstelle verloren"

Das Logbuch sieht folgendermaßen aus: (xxx´se sind von mir)
28.12.2006 15:17:08 IPSDIALCHAN::start building connection
28.12.2006 15:17:08 IPSDIAL::DNSREQ: resolving dnserver over lan: xxxxx.dyndns.info
28.12.2006 15:17:08 IPSDIAL->DNSREQ: resolved ipadr: xxx.xxx.xxx.xxx
28.12.2006 15:17:08 NCPIKE-phase1:name(XXX) - outgoing connect request - main mode.
28.12.2006 15:17:08 XMIT_MSG1_MAIN - XXX
28.12.2006 15:17:08 NCPIKE-phase1:name() - incoming connect request.
28.12.2006 15:17:08 RECV_MSG1_MAIN -
28.12.2006 15:17:08 NCPIKE-phase1:name() - error - ATTRIBUTES_NOT_SUPPORTED
28.12.2006 15:17:10 NCPIKE-phase1:name() - incoming connect request.
28.12.2006 15:17:10 RECV_MSG1_MAIN -
28.12.2006 15:17:10 NCPIKE-phase1:name() - error - ATTRIBUTES_NOT_SUPPORTED
28.12.2006 15:17:14 NCPIKE-phase1:name() - incoming connect request.
28.12.2006 15:17:14 RECV_MSG1_MAIN -
28.12.2006 15:17:14 NCPIKE-phase1:name() - error - ATTRIBUTES_NOT_SUPPORTED
28.12.2006 15:17:19 NCPIKE-phase1:name() - incoming connect request.
28.12.2006 15:17:19 RECV_MSG1_MAIN -
28.12.2006 15:17:19 NCPIKE-phase1:name() - error - ATTRIBUTES_NOT_SUPPORTED
28.12.2006 15:17:25 NCPIKE-phase1:name(XXXX) - error - retry timeout - max retries
28.12.2006 15:17:25 NCPIKE-phase2:name(XXXX) - error - cleared by phase1
28.12.2006 15:17:25 IPSDIAL - disconnected from XXXX on channel 1.

Wer kann helfen? Danke

cava · Beitrag von **cava** » 28 Dez 2006, 16:02

Wahrscheinlich hast du am Client einen Identitäts-Typ gewählt, der nicht unterstützt wird. Hast du den Wizard für die Einrichtung am Lancom verwendet? Wenn ja, hast du wohl am Client etwas falsch konfiguriert. Wenn nein, kannst es mal mit FQDN (Domänen-Name) probieren. Damit klappt es bei mir sowohl mit dem Advanced Client als auch mit anderen Clients.

Chris_Carp · Beitrag von **Chris_Carp** » 28 Dez 2006, 16:30

Mit Umstellung auf FQDN funktionierts leider auch nicht.
Habe auch am Router nachgesehen, dort ist als Identitäts-Typ auch FQU eingestellt.

Danke trotzdem
Hast Du noch andere Ideen?

eddia · Beitrag von **eddia** » 28 Dez 2006, 18:41

Hallo Chris,

28.12.2006 15:17:08 NCPIKE-phase1:name(XXX) - outgoing connect request - main mode.

Du versuchst eine main-mode Verbindung herzustellen. Das geht nur mit Zertifikaten oder wenn der Lancom die IP des Advanced Client kennt.

Gruß

Mario