web-dev-qa-db-fra.com

Le pair ne répond pas aux demandes de phase 1 ISAKMP

Problème en bref

SonicWall Global VPN Client de Windows 10 Workstation à Peer NSA 240 Rapports Une erreur s'est produite:

Le pair ne répond pas aux demandes de phase 1 ISAKMP.

Journal client VPN

The connection has been enabled.
Starting ISAKMP phase 1 negotiation.
An error occured.
The peer is not responding to phase 1 ISAKMP requests.
Starting ISAKMP phase 1 negotiation.
etc...

Contexte de test

Le problème est isolé aux postes de travail Windows 10 uniquement à partir d'aujourd'hui uniquement. Aucune modification apportée à NSA pair antérieur à l'échec.

Yesterday 19/11/15 all OS nodes:
- 3 x windows 10
- 4 x windows 8.1
- 6 x windows 7 
Connected without exception.

Today 20/11/15 
- 3 x windows 10 fails with exception above.
- 4 x windows 8.1 operational
- 6 x windows 7 operational

Remarque Cette exception est générée avant que les informations d'identification de l'utilisateur soient entrées et sur une nouvelle installation avant la saisie de la clé pré-partagée.

Tentative de corrections

  • mise à niveau vers le dernier NSA 240 firmware
  • déployer la dernière version de Global VPN Client
  • sET NSA WAN MTU à 1450 (était de 1500)
  • Autoriser la fragmentation de paquets
  • désactiver le pare-feu de fenêtre sur le client
  • désactiver le défenseur Windows sur le client
  • vérifiez les mises à jour Windows antérieures/post-échec (Définition de défenseur seulement change depuis 19ème)
  • testé plusieurs utilisateurs
  • désinstallez le client VPN
  • Exécutez l'outil Cleaner GVC (supprime complètement le client du registre)
  • les informations d'identification client confirmées utilisées sur 10 sont opérationnelles à partir de Windows 8.1
  • Les 3 X Windows 10 CLIENTS Signaler l'exception sont terminés isolés sur des réseaux séparés dans des emplacements domestiques, ont des informations d'identification client uniques, 2 partagent le même échange ADSL mais des FAI différents. 1 sur un échange unique.
  • windows 8.1 exécutant un ordinateur portable branché dans le même commutateur que Windows 10 Client se connecte. Règles les paramètres matériels entre le client et les pairs.
  • essayera également Win 7 VM sur Windows 10 Host (pas le temps de déployer). À peu près sûr, il sera opérationnel.
  • redémarrez généralement à chaque test.

99,9% Certains sont un problème de Windows 10.

INFORMATION SUR LA VERSION

Dell SonicWall NSA 240 running:
- firmware version Sonic OS Enhanced 5.9.1.1-390
- Safemode verison 5.0.1.11
- ROM version 5.0.2.7


Client Global VPN Client version is:
- GVCSetup64 4.9.9.1016.


Windows 10 version:
- pro 64-bit (10.0, build 10240)

Manquer d'idées.

Merci

Scott

Édité le 25/01/26

A: à partir d'un nouvel ordinateur portable Windows 10 :

  • Connecté à un nouveau réseau WiFi (WiFi X) externe à mon réseau de terminaison VPN. Pour référence, ISP est BT. Ligne ADSL indépendante.
  • Téléchargez et déployez GVPN CLINET 4.9.9.1016.
  • Entré la clé pré-partagée
  • Entrée d'informations d'identification de l'utilisateur. Connecté.

Ceci est la première connexion Windows 10.

B: à partir de la même ordinateur portable Windows 10:

  • VPN déconnecté.
  • Déconnecter wifi
  • Connectez-vous à un autre réseau WiFi externe (WIFI Y). Encore une fois, BT est l'ISP, la ligne ADSL indépendante, note que ce n'est pas la même ligne ADSL que WiFi X.
  • Tenter la connexion VPN.
  • Le pair ne répond pas aux demandes de phase 1 ISAKMP.

Cela semble suggérer une nouvelle installation de Windows 10 la connexion VPN initiale réussie.

C: à partir de même Windows 10 ordinateur portable:

  • Déconnecter wifi y
  • Connectez-vous au WiFi X.
  • Connectez-vous au point de terminaison VPN.
  • Passez les informations d'identification de l'utilisateur.
  • La connexion réussit.

Donc la question est pourquoi. Veuillez noter que tous les autres clients Windows 10 échouent toujours conformément au poste d'orginal.

Une chose de note. Toute la connexion cliente réussie soit-elle 7, 8 ou 10 Tout rapport starting aggressive mode Phase1 exchange. Je dois signaler que la terminaison VPN est derrière un fichier NAT. Cela n'a pas été un problème avant Windows 10. Cet appareil dispose du support suivant Activé actuellement:

  • PPTP PASS
  • Ipsec passe
  • Passe multidiffusion
  • Transfert de port 500 UDP
  • Transporteur de ports 4500 UDP

Sentir un pas plus près de la résolution de cela aujourd'hui. En cours de déploiement d'une ligne louée. Je voudrais déployer de nouveaux SonicWall NSA Hardware, dans ce cas, VPN se terminera sur l'appareil hébergeant les IPS externes (c'est-à-dire NO NAT). Suspect que cela résoudra mes problèmes avec Windows 10 Clients.

Test supplémentaire

  • De plus, tous les ports 1-65534 TCP/UDP ont été transférés au point de terminaison de terminaison VPN pour les tests.

  • Logiciel anti-virus retiré de l'ordinateur portable de test.

  • Tenté de changer l'ordre de liaison du protocole sur l'ordinateur portable et redémarrer, mais n'a pas aidé. La pensée était Windows 10 gère quelque chose de différemment en termes de sécurité/de fixations afin de rechercher des problèmes que les autres utilisateurs ont avec des comms en général. [~ # ~] ref [~ # ~ ~]

Merci. Scott

vpnsonicwallwindows-10
4
scott_lotus

Son apparaît, cette question s'est résolue au cours des deux derniers jours en raison d'une mise à jour de Windows 10. Je ne sais pas exactement quelle mise à jour à ce moment-là mais publiera des informations supplémentaires si elle devient disponible.

Edité pour ajouter que je peux confirmer catégoriquement aucune modification n'a été apportée à notre NSA ou VPN qui aurait pu amener la fonctionnalité VPN Windows 10 IPSec à recommencer à fonctionner.

Merci

Scott

Edité pour ajouter des liens à l'historique de la mise à jour Windows 10 qui couvre la période comprise entre inétérorabilité et opérabilité.

8 mars 2016 - KB3140768 (OS Build 10586.164)

Cette mise à jour inclut des améliorations de la qualité et des correctifs de sécurité. Aucune nouvelle fonctionnalité de système d'exploitation n'est introduite dans cette mise à jour. Les changements clés incluent:

  • Prise en charge améliorée des Bluetooth, des portables et des applications Accès aux contacts.

  • Amélioration de la fiabilité dans l'installation et le narrateur d'applications.

  • Amélioration des performances pour l'hibernation, la saisie de contenu dans les applications et le téléchargement et l'installation de mises à jour.

  • Problème fixe qui n'a pas permis la connexion à une Xbox à partir d'un PC exécutant Windows 10.

  • Problème de sécurité fixe créé lors de la tentative de lecture corrompue.

  • Problème de sécurité fixe pouvant autoriser l'exécution de code à distance lors de la visualisation d'un PDF dans Microsoft Edge.

  • Correction des problèmes supplémentaires avec .NET Framework, Internet Explorer 11 et réseautage.

  • Correction de problèmes de sécurité supplémentaires avec Microsoft Edge, Internet Explorer 11, Pilote de stockage USB, Pilotes en mode Kernel, Framework .NET, Polices graphiques, Ole, Logon secondaire, PDF Bibliothèque et Adobe Flash Player.

Pour plus d'informations sur les correctifs de sécurité dans cette mise à jour et une liste complète des fichiers concernés, voir KB3140768 .

1er mars 2016 - KB3140743 (OS Build 10586.122)

Cette mise à jour inclut des améliorations de la qualité. Aucune nouvelle fonctionnalité de système d'exploitation ou de corrections de sécurité n'est introduite dans cette mise à jour. Les changements clés incluent:

  • Amélioration de la fiabilité Dans de nombreuses zones, y compris l'installation, le démarrage, l'installation et la configuration de Windows pour la première fois, de l'authentification, de la reprise de Hibernation, de l'arrêt, du noyau, du menu de démarrage, du stockage, de Windows Hello, des modes d'affichage, Miracast, Applocker, Internet Explorateur 11, navigateur Microsoft Edge, connectivité réseau et découverte, et explorateur de fichiers.

  • Performances améliorées dans la génération de vignettes vidéo, NetLogon, Windows Store et Standby Consommation d'énergie.

  • Prise en charge améliorée pour les appareils, y compris certains portables, affichages et scénarios d'imprimante.

  • Réinitialiser l'application par défaut Lorsqu'un paramètre de registre est supprimé ou corrompu et résiste à une notification rationalisée sur la corruption.

  • Correction d'un problème provoquant une perte de favoris après l'installation des mises à jour.

  • Correction de plusieurs problèmes qui permettront individuellement que certaines applications ne parviennent pas à lancer, à mettre à jour ou à autoriser des achats in-app.

  • Amélioration de la qualité des voix Corttana et des traductions de plusieurs langues d'une boîte de dialogue Internet Explorer.

  • Prise en charge améliorée pour les applications, les polices, les graphiques et l'affichage, le mode avion, la stratégie de groupe, PowerShell, MDM, Windows Journal, Microsoft Edge, Impression, Touch Affichage, Iroaming Critings, Réinitialisation du bouton-poussoir, Vidéo Windows UX, Vidéo locale et Streaming, Qualité audio , Rapport d'erreur, USMT et VHD Création.

Pour une liste complète des fichiers concernés, voir KB314074

9 février 2016 - KB3135174 (OS Build 10240.16683)

Cette mise à jour inclut des améliorations de la qualité et des correctifs de sécurité. Aucune nouvelle fonctionnalité de système d'exploitation n'est introduite ce mois-ci. Les changements clés dans cette mise à jour incluent:

  • Amélioration du temps d'installation des mises à jour.

  • Problème fixe avec la mise en cache de navigation Microsoft Edge a visité les URL visitées lors de la navigation inprivate.

  • Amélioration des performances de Silverlight.

  • Problème corrigé qui n'a pas permis à un PC Windows 10 de configurer à distance un serveur.

  • Problème fixe avec des images et des tables ne s'affiche pas dans Windows Journal.

  • Problèmes de sécurité fixes pouvant autoriser l'exécution de code à distance lorsque les logiciels malveillants sont exécutés sur un système cible.

  • Problèmes de sécurité fixes dans Microsoft Edge et Internet Explorer 11 qui pourraient permettre d'installer le code d'un site Web malveillant et d'exécuter sur un périphérique.

  • Correction de problèmes supplémentaires avec les éditeurs de méthodes d'entrée (IMES), accès direct, accès attribué, détection de périphériques, numérisation de code à barres, Explorateur Windows, Internet Explorer 11, Microsoft Edge et Script.

  • Correction des problèmes de sécurité supplémentaires avec .NET Framework, PDF Bibliothèque, journal Windows, pilotes en mode noyau, bureau à distance et WebDAV.

Pour plus d'informations sur les correctifs de sécurité dans cette mise à jour et une liste complète des fichiers concernés, voir KB3135174 .

c'est l'une de ces mises à jour, mais je suis incapable de l'isoler plus loin à ce moment-là, désolé.

1
scott_lotus