OS-ChromebookChromebookを外出先でもシームレスに使用するためにVPN接続する。自宅PCやVMにリモートデスクトップしての使用を検討しているため、自宅が一つのプライベートクラウドということになる。&lt;/a&gt;designetwork.hatenablog.com外出先でのインターネット接続は以下を想定する。ClientでIPsec接続をしている。designetwork.hatenablog.com設定GoogleのサポートページにASA5505の設定手順が書いてあるためそのまま設定してみた。support.google.comしかし、繋がらない...!切り分け何が原因なのか分からずとりあえずlogとキャプチャから原因特定に取りかかる。IPリーチは確認できたから認証フェーズか...とりあえずドキュメントをちゃんと読んでみたら以下の記載あり。この機能は、ペイロード暗号化機能のないモデルでは使用できません。255よく分からないからレベルは最大の255にする。以下のログから、IKEv1のPhase1で失敗していることが判明。2ちなみに、切り分け開始にあたり、以下のページでIPsecの前提知識を押さえておいた。Proposaldebugログから、Chromebookでは次の2つの方式を投げていることが分かる。1Chromebookからの要求は問題なさそうなので、ASA側で設定を変えてみてログの変化を探る。認証方式の追加・削除3DES削除3DES追加AES削除AES追加AESを追加すると、DH-Groupのミスマッチが検出される。2ログとASAの設定を踏まえると、AESでの認証はできないと考えられる。いずれも設定した状態で他の原因を探る。Sは非対応という記載を見ていたため、無効にしてみたが、変化なし。手当たり次第触っていく中で、X-AUTHをdisableにしてみた。Completed!Chromebook側で該当する設定が見当たらないので、とりあえずX-AUTHをdisableにして次に進む。Proposalを確認。分からないけど、PFSを無効にしてみた。COMPLETED!繋がった。Exchangeなどで探してみると、同件で悩んでいる人がちらほらいる。12379511しかし、英語のニュアンスを理解しきれないこともあり、解決策やネクストステップが見つからない...また、ChromebookはASAのL2TP/IPsecのサポートに含まれていないということが分かり、そもそも繋がらないのではないかと一気に不安になる...BugSearchしてみたらAnyConnectについては記載あり。platform.少しでも心を落ち着けるために、まずはサポート対象のWin7で接続して理想状態を把握して差分を抽出していこうと切り替える。Win7でL2TP/IPsec接続Win7の場合はAnyConnectという選択肢もあるが、まずは標準搭載のL2TP/IPsec接続から潰すことにする。ASAの設定はそのままにとりあえず繋いでみたら、Phase1でMismatch...なんとなく当たりがついてX-AUTHを有効に戻したら、あっけなくPhase1,2を一気にCOMPLETE!しかし!上記のChromebookのときと同様にL2TPが繋がらない!厳密に言うと、繋がった後すぐに切れる。Durationで言うと1〜3秒は繋がっているように見える。認証方式でMS-CHAPv2を有効にするなど試したが、ASA側のメッセージは変わらず。Win7側のエラーは「ユーザー名とパスワードを検証中」で進まない。今後の方針ASA設定の再見直し切り分けの中で色々変更してしまっていたため、一旦初心に帰って設定し直す。PSK接続に成功している方がいたら教えてください。ASA5505は基本ライセンスでは3つまでVLANを設定できる。(14)はてなブログをはじめよう!daichi703nさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。