Ovako ljudi moji, scena je sledeca: problem je konacno resen!
Danas smo kolega i ja zamolili radnike u firmi da poslepodne ne rade nista sto zahteva VPN konekciju sa udaljenom mrezom tako da mi mozemo da eksperimentisemo. Zezali smo se jedno 2-3 sata dok na kraju nismo provalili u cemu je bio problem.
Naime, ja sam u uvodnoj poruci napisao sledece:
Citat:
Inace, VPN nam je pre radio tako (bio je podesen na ovaj nacin) da enkripcija postoji jedino za Phase 1 a Phase 2 je podesen na NULL.
Koliko sam skontao Phase 1 je nacin enkripcije autentikacije a Phase 2 je enkripcija podataka.
Ne znam da li ovo ima ikakve veze.
Ali niko na to nije nista prokomentarisao. Mene je kompaklo ovo sto je enkripcija za Phase 2 podesena na NULL, i kada smo promenili na DES (na oba rutera) sve je proradilo.
A pre toga smo ko budale probavali MTU podesavanja citavih 2 sata... i na kraju reko ajde da probao jos ovo i proradi. Mi smo kontali da ako je CISCO podesio da korisnik moze da izaberem NULL za nacin enkripcije to bi znacilo da tako moze i da radi, ali prc!
Hvala vam svima na pomoci i evo, sada znate da ako naidjete na ovakav problem na sta da obratite paznju.
Pozdrav.
