Si toutes les stratégies ci-dessus ne règlent pas le problème IKE, il faudra peut-être entrer un peu plus dans le détail. À ce stade, il vous faudra une bonne connaissance de Internet Security Association et Key Management Protocol (ISAKMP) RFC 2408 et IKE RFC 2409. Vous pouvez valider le suivi
9. Examiner le journal IKE
des négociations IKE en émettant la commande
netsh ipsec dynamic set config ikelogging 1
Vous pouvez augmenter la quantité d’informations journalisées en accroissant la valeur ikelogging jusqu’à 7 (valeur qui journalise toutes les données possibles). Le journal de trace IKE se trouve à \%systemroot%\Debug\Oakley.log et vous pouvez le visualiser au moyen de l’éditeur de texte. À noter que le contenu du fichier log est dense, et que les débutants en IPsec auront souvent du mal à lire son contenu.
Téléchargez gratuitement cette ressource
Protection des Données : 10 Best Practices
Le TOP 10 des meilleures pratiques, processus et solutions de sécurité pour mettre en œuvre une protection efficace des données et limiter au maximum les répercutions d’une violation de données.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
