从Windows 10工作站到PEER NSA 240的SonicWall全球VPN客户端报告发生错误:
对方没有响应阶段1的ISAKMP请求。
The connection has been enabled. Starting ISAKMP phase 1 negotiation. An error occured. The peer is not responding to phase 1 ISAKMP requests. Starting ISAKMP phase 1 negotiation. etc...
仅从今天起,问题只与Windows 10工作站隔离。 在失败之前,不会对NSA对等进行更改。
Yesterday 19/11/15 all OS nodes: - 3 x windows 10 - 4 x windows 8.1 - 6 x windows 7 Connected without exception. Today 20/11/15 - 3 x windows 10 fails with exception above. - 4 x windows 8.1 operational - 6 x windows 7 operational
请注意,在input用户凭证之前以及在进行预先共享密钥之前的新安装之前,会生成此exception。
99.9%确定这是一个Windows 10的问题。
Dell SonicWall NSA 240 running: - firmware version Sonic OS Enhanced 5.9.1.1-390 - Safemode verison 5.0.1.11 - ROM version 5.0.2.7 Client Global VPN Client version is: - GVCSetup64 4.9.9.1016. Windows 10 version: - pro 64-bit (10.0, build 10240)
用尽想法。
谢谢
斯科特
答:从新的Windows 10笔记本电脑 :
这是第一个Windows 10成功的连接。
B:从相同的Windows 10笔记本电脑:
这似乎意味着在全新安装的Windows 10上初始VPN连接成功。
C:从相同的Windows 10笔记本电脑:
所以问题是为什么。 请注意,所有其他的Windows 10客户端仍然按照原始post失败。
有一点需要注意。 所有成功的客户端连接7,8或10都报告starting aggressive mode Phase1 exchange 。 我应该指出VPNterminal是在NAT设备的后面。 在Windows 10之前,这一直都不是问题。该设备目前已经启用了以下支持:
感觉更近一步解决这个今天。 在部署租用线路的过程中。 我想部署新的SonicWall NSA硬件,在这种情况下,VPN将终止在托pipe外部IP的设备上(即没有NAT)。 怀疑这将解决我与Windows 10客户端的问题。
附加testing
另外,所有端口1-65534 TCP / UDP都已转发到VPNterminal端点进行testing。
反病毒软件从testing笔记本电脑中删除
试图改变笔记本电脑上的协议绑定顺序,并重新启动,但没有帮助。 这个想法是,Windows 10正在处理不同的安全/绑定方面的问题,以便查找其他用户通常使用的通信问题。 REF
谢谢。 斯科特
由于Windows 10的更新,这个问题在过去几天已经解决了。 我不知道在这个时候更新了什么,但是如果它变得可用,会发布更多的信息。
编辑添加我可以断然确认没有对我们的NSA防火墙或VPN适配器软件进行更改,这些更改可能导致Windows 10 IPsec VPNfunction再次开始运行。
谢谢
斯科特
编辑添加链接到Windows 10更新历史logging,涵盖了可操作性和可操作性之间的时间段。
此更新包括质量改进和安全修复。 此更新中没有引入新的操作系统function。 主要变化包括:
改进了对蓝牙,可穿戴设备和访问联系人的应用程序的支持。
应用程序安装和讲述人提高了可靠性。
改进了hibernate,应用程序内容input以及下载和安装更新的性能。
修复了不允许从运行Windows 10的PClogin到Xbox的问题。
修复尝试播放损坏的内容时产生的安全问题。
解决了在Microsoft Edge中查看PDF时可能允许远程执行代码的问题。
修复了.NET Framework,Internet Explorer 11和networking的其他问题。
修复了Microsoft Edge,Internet Explorer 11,USB存储驱动程序,内核模式驱动程序,.NET Framework,graphics字体,OLE,二级login,PDF库和Adobe Flash Player的其他安全问题。
有关此更新中安全修复程序的更多信息和受影响文件的完整列表,请参阅KB3140768 。
此更新包括质量改进。 此更新中没有引入新的操作系统function或安全修复程序。 主要变化包括:
包括操作系统和Windows更新首次安装,启动,安装和configurationWindows,身份validation,恢复hibernate,关机,内核,开始菜单,存储,Windows Hello,显示模式,Miracast,AppLocker,Internet Explorer 11,Microsoft Edge浏览器,networking连接和发现以及文件资源pipe理器。
改进了video缩略图生成,NetLogon,Windows Store和待机功耗的性能。
改进了对设备的支持,包括一些可穿戴设备,显示器和打印机场景。
当registry设置被删除或损坏时,重置应用程序默认设置,简化有关损坏的通知。
修复了安装更新后导致collections夹丢失的问题。
修复了几个可能导致某些应用无法启动,更新或允许应用内购买的问题。
提高了Cortana语音的质量,以及Internet Explorer对话框的多种语言的翻译。
改进了对应用程序,字体,graphics和显示,飞行模式,组策略,PowerShell,MDM,Windows Journal,Microsoft Edge,打印,触摸显示,漫游凭证,button重置,Windows UX,本地和stream式video,audio质量,错误报告,USMT和VHD创build。
有关受影响文件的完整列表,请参阅KB3140743
此更新包括质量改进和安全修复。 本月没有推出新的操作系统function。 此更新中的主要更改包括:
改进更新的安装时间。
解决了使用InPrivate浏览时,Microsoft Edge浏览器caching访问的URL的问题。
改进的Silverlight性能。
修复了不允许Windows 10 PC远程configuration服务器的问题。
解决了图片和表格不能在Windows日记中显示的问题。
解决了在目标系统上运行恶意软件时可能允许远程执行代码的安全问题。
修复了Microsoft Edge和Internet Explorer 11中的安全问题,可能允许恶意网站的代码在设备上安装并运行。
修复了input法编辑器(IME),直接访问,分配的访问,外围设备检测,条形码扫描,Windows资源pipe理器,Internet Explorer 11,Microsoft Edge和脚本的其他问题。
修复了.NET Framework,PDF库,Windows Journal,内核模式驱动程序,远程桌面和WebDAV的其他安全问题。
有关此更新中安全修复程序的更多信息以及受影响的文件的完整列表,请参阅KB3135174 。
即它是这些更新之一,但我不能进一步隔离在这个时候抱歉。