服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Windows 8入站IPsec身份validation失败？
Intereting Posts
通过一个反向代理传递一个503状态码 iptables规则阻止ssh远程转发的端口 尝试在Win7和IIS7.5上运行经典ASP时获取503 使用错误的文件名称Linux删除损坏的文件 无法ping或远程桌面？ 默认打印机设置的质量更改 在1.5TB 4kB扇区驱动器上alignmenttruecrypt分区 VMWare VCenter Server 4.1和Oracle 后缀错误configuration：“邮件（域）循环回自己” 如何从EBS支持的Windows实例在Eucalyptus中创build新映像？ 检查在5AM – 11PM之间运行哪些SQL Server作业 列入黑名单 – mdaemonconfiguration错误？ 密码在服务器2008 R2上过期 如何阻止垃圾邮件从我的服务器发送？ 在一封电子邮件中分组几个Nagios通知

Windows 8入站IPsec身份validation失败？

我从Windows 8高级防火墙/ IPsec实现中得到了一些非常奇怪的行为。

现在看来，所有不是从先前联系的主机返回stream量的入站stream量正在被丢弃。 为什么？

背景：

我正致力于在我的networking上获得最初的Windows 8集成，主要是基于Windows 7和Server 2008 R2。 其中一个要求是使用IPsec。 我看到Windows高级防火墙中的一些非常不寻常的行为。

  1. 我通常不能使用IPsec安全连接（假定使用计算机名称或计算机组）build立入站连接。 出站连接很好。
  2. 在难得的机会，我得到一个入站连接工作，我得到如下所示，指示两个快速模式关联。

Windows 8端的多个快速模式关联Windows 7侧的单一快速模式

我已经尝试了所有我能想到的事情，即使使用两个没有任何组策略的股票窗口8系统，也可以用来排除我的环境。 行为保持不变。

这显然是在一定时间内join我的域名的所有系统，包括一些Windows 7。 build立完全相同的虚拟机，并join他们今天function正常100％。

我猜测，团体政策或类似的事情是挂断的，虽然在这种性质的失败日志中没有任何证据。

我已经尝试重新join域并删除C:\WINDOWS\security\Database\secedit.sdb 。

看起来这是一个更广泛的问题，然后只是入站ipsec – 这是所有问题机器上的入站stream量。 我closures了Windows防火墙服务，我的连接仍然失败。 直到我closures基础过滤引擎，才开始工作入站。

我曾尝试使用secedit /configure /cfg c:\Windows\inf\defltbase.inf /db defltbase.sdb /verbose来重置本地安全规则而不受影响。