VPN Einträge im Logfile

[cp]

Hallo Intra2Net,

was bedeuten die folg. Zeilen eines VPN? Wie kann ich die abstellen?

09:34:39 gwwaller pluto[2773]: "C7" #1269: Oakley Transform [OAKLEY_AES_CBC (128), OAKLEY_MD5, OAKLEY_GROUP_MODP1024] refused due to strict flag Oct 30
09:34:39 gwwaller pluto[2773]: "C7" #1269: Oakley Transform [OAKLEY_AES_CBC (128), OAKLEY_MD5, OAKLEY_GROUP_MODP1536] refused due to strict flag Oct 30

Grüsse
Chr. Pyroth

[Gerd von Egidy]

Hallo,

das kommt beim VPN-Verbindungsaufbau. Die Gegenseite sendet verschiedene Vorschläge für die Verschlüsselungsmethoden. Der Intranator prüft anhand des für diese Verbindung eingestellten Verschlüsselungsprofils, ob die Methoden zulässig sind. Die ersten beiden die die Gegenseite vorschlägt sind wohl nicht erlaubt, die dritte ist dann auf der erlaubten Liste und die Verbindung kommt zustande.

Die Meldungen an sich sind also vollkommen harmlos wenn die Verbindung zustande kommt. Erst wenn die VPN-Verbindung nicht zustande kommt sind diese Meldungen ein wichtiger Hinweis auf die Fehlerursache. Daher werden sie auch im Log ausgegeben.

Wenn Sie die Meldungen wirklich abstellen wollen, dürfte es wahrscheinlich am einfachsten sein, die in der Fehlermeldung beschriebenen Verschlüsselungsmethoden im Client zu deaktivieren. Ansonsten könnten Sie auch die Verschlüsselungsprofile des Intranators ändern.

Herzliche Grüße,

v. Egidy