Blz,
Estou com um pequeno problema, minha VPN
(Freeswan)está conectando diretinho a outra ponta mas
na hora de reconectar (após as 8 horas) aparece o
seguinte erro no log do secure:
May 27 17:57:20 SRV01 Pluto[31941]: packet from
xxx.xxx.xxx.xxx:500: ignoring Vendor ID payload
May 27 17:57:20 SRV01 Pluto[31941]: "vpn_A-B" #4:
responding to Main Mode
May 27 17:57:20 SRV01 Pluto[31941]: "vpn_A-B" #4: peer
requested 28860 seconds which exceeds our limit 28800
seconds. Attribute OAKLEY_LIFE_DURATION (variable
length)
May 27 17:57:20 SRV01 Pluto[31941]: "vpn_A-B" #4: peer
requested 28860 seconds which exceeds our limit 28800
seconds. Attribute OAKLEY_LIFE_DURATION (variable
length)
May 27 17:57:20 SRV01 Pluto[31941]: "vpn_A-B" #4:
OAKLEY_DES_CBC is not supported. Attribute
OAKLEY_ENCRYPTION_ALGORITHM
May 27 17:57:20 SRV01 Pluto[31941]: "vpn_A-B" #4:
OAKLEY_DES_CBC is not supported. Attribute
OAKLEY_ENCRYPTION_ALGORITHM
May 27 17:57:20 SRV01 Pluto[31941]: "vpn_A-B" #4: no
acceptable Oakley Transform
O tempo de vida das chaves são de 8 horas.
Minha configuração:
keyingtries=0
keyexchange=ike
rekey=yes
keylife=8h
ikelifetime=8h
Na outra ponta tenho um Lucent Brick, e segundo foi
informado pelo responsavel da outra ponta, o tempo de
vida da chave está para 8horas tb.
Alguem como posso resoler isso?
Abraços
---------------------------------------------------------------------------
Esta lista � mantida pela Conectiva S.A. Visite http://www.conectiva.com.br
[EMAIL PROTECTED]
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
