回答情况：
提问时间：
问题标签：
IPSec协议套件是否使用IKE或ISAKMP？$ (ISAKMP) (I)因特网IPsec协议R2408，用于协商、建立、修改和删除安全关联，以及交换密钥生成和身份验证数据，而不依赖于任何特定密钥生成技术、密钥建立协议、加密算法或身份验证机制的详细信息
浏览 0修改于2020-06-16得票数 13
回答已采纳
2回答
我试图找出ISAKMP协议驻留在哪个OSI层上？它没有被列在wiki网络协议列表下，互联网说它要么在传输、网络上，要么在应用层。
我确实找到了它驻留在tcp模型上的位置，但是我仍然需要知道OSI模型。
浏览 0提问于2014-11-25得票数 1
以下是配置：crypto isakmp policy 2crypto isakmp key cisco123 address 172.17.1.1crypto map SDM_CMAP_1 1 ipsec-isakmp set peer 172.17.1.1 authentication pre-sha
浏览 0修改于2014-05-13得票数 5
回答已采纳
我想知道是否有人知道isakmp密钥是如何工作的，如果有一个用于任何ip，然后有另一个条目用于特定条目。具体情况是否总是优先考虑？例如，如果我有crypto isakmp key foo 0.0.0.0 0.0.0.0和crypto isakmp key baz 12.12.12.12，那么baz会成为12.12.12的For和foo
浏览 0提问于2009-11-19得票数 0
回答已采纳
ISAKMP允许弱IPsec加密设置(ipsec弱加密设置)有人能给我一些更详细的细节来说明我如何解决这个问题吗？
浏览 0提问于2012-07-30得票数 -2
回答已采纳
profile myprofile mode tunnel
encr aes 256 authentication pre-share tunnel mode gre multipoint tunne
浏览 0修改于2016-06-23得票数 3
回答已采纳
我遇到了一个奇怪的问题，浣熊抱怨了以下错误：path pre_shared_key "/var/etc/psk.txt";
{
isa
浏览 0提问于2011-03-24得票数 1
回答已采纳
我已经配置了IKE阶段1和IPsec阶段2和流量选择器，其参数与ASA上配置的参数相同，我还配置了一个转发虚拟服务器，但是我的大IP似乎降低了ISAKMP流量，它返回给无法访问ICMP端口500的对等端我在全球规则中增加了ESP和ISAKMP，我可以看到计数在增加。但第一阶段无论如何都行不通。
浏览 0提问于2017-10-27得票数 0
回答已采纳
当我在端口上执行tcpdump时，我可以看到接收数据包的服务称为.isakmp。我怎么解决这个问题？
浏览 0修改于2017-09-28得票数 -1
回答已采纳
我有一些Wireshark跟踪来查看ISAKMP是如何工作的。当建立一个IPsec隧道时，这个跟踪是从对等体中提取的。这些跟踪似乎显示了一个不同的IPsec实现。当IKE第1阶段发生时，有时我会看到针对ISAKMP协议的exchange类型字段标记为IKE_SA_INIT和IKE_AUTH的数据包，有时我会看到值为Identity protection和Quick
浏览 0提问于2015-01-09得票数 0
回答已采纳
Oct 08 2019 16:31:44 ASA-01 : %ASA-4-713903: IKE Receiver: Runt ISAKMP packet discarded on Port 500 from70.xx.xx.200:500Oct 08 2019 16:31:45 ASA-01 : %ASA-4-713
浏览 0修改于2019-10-08得票数 0
回答已采纳
我正在读RFC2408()。我在第43页()有一个关于“供应商ID部分”的问题。文件上说，
我在Linux上尝试了这个命令：
echo -n "Example Company IPsec. Version 97.1
浏览 5修改于2021-10-07得票数 0
回答已采纳
当我启动VPN服务时，我只看到Wireshark上的TLS连接，而没有看到ISAKMP或其他与IPSec相关的数据包。我又和思科AnyConnect客户做了一次试验，并连接到了我的学校。
浏览 0修改于2020-10-25得票数 0
回答已采纳
理由:在第一阶段ISAKMP中，主要模式的结果是采用以下关键材料：SKEYID_a = prf(SKEYID
浏览 0提问于2020-02-17得票数 0
1回答
Feb 18 09:25:36.732: ISAKMP: Locking peer struct 0x21027558, refcount 1 for isakmp_initiatorFeb 18 09:25:36.732: ISAKMP: set new node 0 toID
Feb 18 09:25:36.732: ISAKMP:(0): constructed NAT-T ve
浏览 0提问于2020-02-18得票数 0
回答已采纳
isakmp-pkt.cmath_group.h:38:20: error: gcrypt.h: No such filebefore âgcry_mpi_tâ from isakmp-pkt.c:32:is
浏览 0修改于2019-03-09得票数 1
2回答
一些消息人士说，这仅仅是对第一阶段IKE/ISAKMP的重新协商，忽略了最初的IKE/ISAKMP生存期值，它为第二阶段IPsec SA密钥材料生成了一个新的派生密钥。其他人说，这是一个完全独立的DH密钥交换，生产自己的第二阶段IPsec SA密钥材料，不依赖从重新谈判的IKE/ISAKMP SA衍生密钥。
还是两者兼而有之？这意味着PFS触发了两个新的DH密钥交换--一个用于新的IKE/ISAKMP，另一个用于独立于新IKE/ISAKMP派生密钥的IPs
浏览 0提问于2023-04-11得票数 0
142406.internal.isakmp > 2.2.2.2.isakmp: isakmp: parent_sa ikev2_init[I]13:14:49.636657IP my-server.us-east4-c.c.foo
浏览 0修改于2020-09-15得票数 1
crypto isakmp policy 1 authentication pre-share!crypto isakmp key *** address 192.168.255.1crypto isakmpcrypto map CMAP100 1 ipsec-isakmp set peer 192.
浏览 0提问于2014-11-10得票数 4
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号