Android姜饼已经增加了对真正的IPsec VPN的支持,我试图让我的思科ASA 5510设备工作。 在设备上,我select了Xauth作为连接方法的PSK v1。 当设备尝试连接ASA的debugging日志,并且设备显示“IKE协商失败”时,我看到“所有IPsec SAbuild议都不可接受”。 目前应用于我的外部接口的转换集是ESP-AES-256-SHA和ESP-AES-256-MD5。 有人知道我需要申请允许Android设备连接的正确转换集吗?
问题是需要禁用完美的前向保密。