error ipsec

[Medis]

Ciao a tutti. Vi chiedo spiegazioni in merito a questo errore sui log:

Topics:ipsec
phase1 negotiation failed due to time up------etc.


Cosa significa?
Grazie mille

[abbio90]

Indica che è stata ricevuta una richiesta di connessione ipsec ed è fallita la negoziazione della fase1

[Medis]

Indica che è stata ricevuta una richiesta di connessione ipsec ed è fallita la negoziazione della fase1

Connessioni dall'esterno ovviamente
Qual'è la fase 1?

[abbio90]

Si, chiaro dall'esterno...

Fase 1

Lo scopo principale della Fase 1 è impostare un canale crittografato sicuro attraverso il quale i due peer possono negoziare la Fase 2. Quando la Fase 1 termina con successo, i peer passano rapidamente alle negoziazioni della Fase 2. Se la Fase 1 fallisce, i dispositivi non possono iniziare la Fase 2.

Fase 2

Lo scopo delle negoziazioni della Fase 2 è che i due peer concordino su una serie di parametri che definiscono quale traffico può passare attraverso la VPN e come crittografare e autenticare il traffico. Questo accordo è chiamato Associazione per la sicurezza.

[Medis]

Grazie della spiegazione.
Ho un pool-vpn che assegna ip remoto del client. L'ip locale del profilo vpn su server rb è sempre lostesso. Per riderre questi tentativi è possibile usare il PORT KNOCKING? Tu sei esperto e sicuramente saprai instradarmi.

[abbio90]

Si volendo si...ma un messaggio simile una tantum non è pericoloso..se vedi che è continuativo potresti fare una blacklist dove ci sbatti dentro gli ip di questi tentativi..ma se capita di rado non mi preoccuperei

[Medis]

Si può riempire la blacklisk in automatico se ho richieste di accesso?
Non trovo una guida valida....

[abbio90]

Si certo, il problema è che se per caso fallisce la negoziazione di un tuo tentativo di connessione alla VPN, dovuto a un problema di rete o altri problemi, vieni messo anche tu in black list e perdi l'accesso...
Potresti farlo con le api di telegram...ti fai mandare un messaggio dove ti avvisa che l'IP è stato messo in blacklist e decidi con un clic su telegram stesso se bloccarlo definitivamente o sboloccarlo

[abbio90]

Purtroppo non riesco ad inserire uno screenshot di come potrebbe venire telegram...non me lo fa inserire...se mi mandi il tuo contatto in privato vedi di mandartelo

[Medis]

Credo sia una buona soluzione al momento visto che ho pochi tentativi. Ti ho inviato il link del mio profilo telegram