VPN: Error: IKE-R-ID-type-mismatch (0x2208) Lancom 7011

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
Benutzeravatar
webrudi
Beiträge: 4
Registriert: 09 Jun 2006, 13:17

VPN: Error: IKE-R-ID-type-mismatch (0x2208) Lancom 7011

Beitrag von webrudi »

Hallo!
Ich habe das Problem, das der Verbindungsaufbau zu einem Bintec VPN100 beim überprüfen des ASN1-DN stecken bleibt. Es scheint, als wären die Daten für die Identitäten (VPN/IKE-Auth.) nicht korrekt gespeichert.

Das Log beom Verbindungsaufbau sieht so aus:


[VPN-Status] 2006/06/09 11:46:37,690
VPN: connecting to XXXXXX (217.xxx.xxx.xxx)

[VPN-Status] 2006/06/09 11:46:37,690
VPN: installing ruleset for XXXXXX (217.xxx.xxx.xxx)

[VPN-Status] 2006/06/09 11:46:37,770
VPN: ruleset installed for XXXXXX (217.xxx.xxx.xxx)

[VPN-Status] 2006/06/09 11:46:37,770
VPN: start IKE negotiation for XXXXXX (217.xxx.xxx.xxx)

[VPN-Status] 2006/06/09 11:46:37,790
VPN: rulesets installed

[VPN-Status] 2006/06/09 11:46:37,810
IKE info: Phase-1 negotiation started for peer XXXXXX rule isakmp-peer-XXXXXX using AGGRESSIVE mode

[VPN-Status] 2006/06/09 11:46:38,370
IKE info: Phase-1 remote proposal 1 for peer XXXXXX matched with local proposal 1

[VPN-Status] 2006/06/09 11:46:38,750
IKE info: Phase-1 failed for peer XXXXXX: received ID DER_ASN1_DN:CN=BinTec VPN100,O=MxxxCxxx,ST=BaWue,C=DE != expected ID DER_ASN1_DN:0H10 UDE10UBaWue10U
MxxxCxxx10U
Bintec VPN100

[VPN-Status] 2006/06/09 11:46:38,770
VPN: Error: IKE-R-ID-type-mismatch (0x2208) for XXXXXX (217.xxx.xxx.xxx)

[VPN-Status] 2006/06/09 11:46:38,860
IKE info: Phase-1 remote proposal 1 for peer XXXXXX matched with local proposal 1

[VPN-Status] 2006/06/09 11:46:39,190
IKE info: Phase-1 failed for peer XXXXXX: received ID DER_ASN1_DN:CN=BinTec VPN100,O=MxxxCxxx,ST=BaWue,C=DE != expected ID DER_ASN1_DN:0H10 UDE10UBaWue10U
MxxxCxxx10U
Bintec VPN100


[VPN-Status] 2006/06/09 11:46:39,190
VPN: Error: IKE-R-ID-type-mismatch (0x2208) for XXXXXX (217.xxx.xxx.xxx)

[VPN-Status] 2006/06/09 11:46:39,860
IKE info: Phase-1 remote proposal 1 for peer XXXXXX matched with local proposal 1

[VPN-Status] 2006/06/09 11:46:40,220
IKE info: Phase-1 failed for peer XXXXXX: received ID DER_ASN1_DN:CN=BinTec VPN100,O=MxxxCxxx,ST=BaWue,C=DE != expected ID DER_ASN1_DN:0H10 UDE10UBaWue10U
MxxxCxxx10U
Bintec VPN100


[VPN-Status] 2006/06/09 11:46:40,220
VPN: Error: IKE-R-ID-type-mismatch (0x2208) for XXXXXX (217.xxx.xxx.xxx)

Die Eingabe der Identität ist mit Lanconfig erfolgt. Der Fehler tritt sowohl in Kommagetrennter Eingabe als auch in Slashgetrennter Eingabe auf.

Sieht irgendwie danach aus, als wenn Steuerzeichen bei der Zertifikatsprüfung mitgesendet werden.

Hat jemand eine Idee, wie das Problem behoben werden kann?
Entwicklungshilfe ist, wenn die armen Leute eines reichen Landes für die reichen Leute eines armen Landes Geld spenden.
Antworten