[LUGOS] Kame/racoon & CheckPoint VPN

[Nejc Škoberne]

> ..lahbo bi se reklo, sedaj pa trpi ;-] Drugace pa
> <http://anubis.dweebsoft.com/HOWTO/isakmpd.html> worked for me .. 

Aha, hvala. A pa ti uporabljaš isakmpd ali si to ponucal samo kot 
"navodilo" kako nastaviti svojo IPSec napravo da bo delala s FW-1?

Jaz sem danes prišel namreč že precej dlje - certifikate sta si lepo 
izmenjala, ustavilo se je pri NO-PROPOSAL-CHOSEN napaki. Če prav 
razumem, naj bi se ta napaka pojavila v primeru, da nekateri parametri 
(phase1 enkripcija, avtentikacija, phase2 enkripcija, avtentikacija, in 
pa tisti timeouti) niso na obeh straneh enaki? Ali pa se lahko to pojavi 
tudi pri neenakih tunelskih nastavitvah? Torej da ena stran hoče delati 
drugačen tunel (nekonsistentni endpointi) kot druga?

No, če kdo ve ... hvala.

LP, Nejc