EasyVPN и сертификаты
Добавлено: 2010-02-08 14:14:15
Добрый день!
Пытаюсь настроить сервер EasyVPN на Cisco 871. Поднял CA, настроил truspoint:
!
crypto pki trustpoint LeoCA-local
enrollment url http://212.74.240.XXX:80
fqdn none
ip-address 212.74.240.XXX
revocation-check none
auto-enroll
!
Получил сертификат от этой truspoint с идентификацией по ip-адресу (вводил его ручками в процессе получения). При попытке соединиться на клиенте CiscoVPN влогах следующее:
Почему в сертификате вместо ip-адреса значится 0x00000000 ? Что не так делаю?
Пытаюсь настроить сервер EasyVPN на Cisco 871. Поднял CA, настроил truspoint:
!
crypto pki trustpoint LeoCA-local
enrollment url http://212.74.240.XXX:80
fqdn none
ip-address 212.74.240.XXX
revocation-check none
auto-enroll
!
Получил сертификат от этой truspoint с идентификацией по ip-адресу (вводил его ручками в процессе получения). При попытке соединиться на клиенте CiscoVPN влогах следующее:
Код: Выделить всё
...
14 17:18:17.622 02/05/10 Sev=Info/4 CERT/0x63600015
Cert (1.2.840.113549.1.9.8=#130e3231322e37342e3234302e313934) verification succeeded.
15 17:18:17.622 02/05/10 Sev=Warning/3 IKE/0xE3000081
Invalid remote certificate id: ID_IPV4_ADDR: ID = 0xB2F04AD4, Certificate = 0x00000000
16 17:18:17.622 02/05/10 Sev=Warning/3 IKE/0xE3000059
The peer's certificate doesn't match Phase 1 ID
17 17:18:17.622 02/05/10 Sev=Warning/2 IKE/0xE30000A7
Unexpected SW error occurred while processing Identity Protection (Main Mode) negotiator:(Navigator:2263)
...