主页 / user-6519

elint's questions

Martin Hope
elint
Asked: 2010-02-22 10:53:01 +0800 CST
  • 3

我已按照 Cisco 的 [netscreen to PIX VPN] http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a00801c4445的指示在 netscreen 设备和 Cisco PIX 之间配置 VPN 。 shtml文章。

唯一的区别是我运行的是 PIX 6.3(5) 和 Juniper Netscreen 6.1.0r2.0（防火墙+VPN）。我完全遵循了这两种配置，当我尝试连接时，Juniper 返回：

2010-02-21 12:54:28  information IKE: Removed Phase 2 SAs after receiving a notification message. 
2010-02-21 12:54:28  information IKE pix_public_IP: Received a notification message for DOI 1 14 NO-PROPOSAL-CHOSEN. 
2010-02-21 12:54:28  information IKE pix_public_IP Phase 2: Initiated negotiations.

在 Netscreen 上，我使用 DH Group#2、3DES-CBC 和 SHA-1 创建了名为 ToCorpOffice 的第 2 阶段提案，在配置 AutoKey IKE 时，我选择了 ToCorpOffice 并删除了所有其他转换。我相信我已经在 PIX 上配置了相同的内容：

sysopt connection permit-ipsec
crypto ipsec transform-set mytrans esp-3des esp-sha-hmac
crypto map mymap 10 ipsec-isakmp
crypto map mymap 10 match address nonat
crypto map mymap 10 set pfs group2
crypto map mymap 10 set peer netscreen_public_ip
crypto map mymap 10 set transform-set mytrans
crypto map mymap interface outside

保存并重新启动，所以这里是密码图信息：PIX-FW1# 显示密码图

Crypto Map: "mymap" interfaces: { outside }

Crypto Map "mymap" 10 ipsec-isakmp
    Peer = netscreen_public_ip
    access-list nonat; 1 elements
    access-list nonat line 1 permit ip 192.168.1.0 255.255.255.0 192.168.2.0 255.255.255.0 (hitcnt=0)
    Current peer: netscreen_public_ip
    Security association lifetime: 4608000 kilobytes/28800 seconds
    PFS (Y/N): Y
    DH group:  group2
    Transform sets={ mytrans, }
PIX-FW1#

知道为什么我会收到 NO-PROPOSAL-CHOSEN 错误吗？

vpn cisco-pix cisco juniper netscreen
Martin Hope
elint
Asked: 2010-01-30 10:30:00 +0800 CST
  • 1

我有一个 8130 连接到我们的 Blackberry Enterprise Server 的用户，他有大约 1500 个联系人同步到他的手机。现在它只显示 8。我在手机和黑莓管理器中禁用了无线同步，然后重新启用两者 - 用户看到许多联系人被添加到手机的通讯录中。然后他让它静置 20 分钟，让它同步。他解锁了手机并检查了——同样的8个联系人。

我已经在手机上检查了“过滤器”，并且所有类别都未选中。我还查看了 Outlook 中的这 8 个联系人，但找不到任何相关内容（他们与数百个其他联系人共享一个类别，他们的名字没有任何独特之处，等等）。这似乎与电话有关，不应受我们的 BES 影响，因为他看到在同步重新启动时添加了联系人。

有任何想法吗？除了我缺少的类别过滤器之外，Blackberry 是否还有另一种“过滤器”方法，或者是否存在损坏（BES 服务器上的事件查看器中没有报告错误）？任何导致解决方案的建议都值得赞赏:)

blackberry bes
Martin Hope
elint
Asked: 2009-06-06 11:34:56 +0800 CST
  • 0

我正在尝试在 Windows 2008 上使用 IIS 6.0 设置新的 FTP 服务器。如果我使用 FTP 客户端（例如 Windows XP 在命令行中的内置 FTP 命令），我可以毫无问题地登录和浏览文件/目录。

如果我通过网络浏览器（试过 FireFox 和 IE）访问 FTP 站点，我可以登录，但它不会列出文件。IE 给出“无法显示此网页错误”，FireFox 给出ftp://fileserver/的正常索引，但不显示文件。

我正在我们的 Intranet 上进行测试以排除防火墙/路由器问题，但这显然无关紧要，因为命令行 FTP 工作正常。

有什么想法/建议吗？

windows-server-2008 ftp