第五篇 记ASA_WebVPN报错处理过程

目录

1、环境

2、问题描述

3、问题解决

---

1、环境

        思科ASA5525防火墙

        

2、问题描述

        在WebVPN配置完成后，使用客户端连接时报错。

                

Windows报错信息：

#Connection attempt has failed.
#Unable to contact --ASA_IP--
#Contacting --ASA_IP--
#Connection attempt has failed.

Linux——Openconnect报错信息：

#POST https://--ASA_IP--
#Connected to --ASA_IP--
#SSL negotiation with --ASA_IP--
#SSL connection failure: A TLS fatal alert has been received.
#Failed to open HTTPS connection to --ASA_IP--
#Failed to obtain WebVPN cookie

ASA上dedug ssl 255报错输出：

#错误：06067099：数字信封例程：EVP_PKEY_copy_parameters：不同参数@p_lib.c:143
#错误：1415FFA5：SSL 例程：SSL_accept：pkp error@ssl_engine.c:2832
#错误：06067099：数字信封例程：EVP_PKEY_copy_parameters：不同的参数@p_lib.c：143
#错误：1415FFA5：SSL 例程：SSL_accept：pkp error@ssl_engine.c:2832
#错误：06067099：数字信封例程：EVP_PKEY_copy_parameters：不同的参数@p_lib.c：143
#错误：1415FFA5：SSL 例程：SSL_accept：pkp error@ssl_engine.c:2832
#错误：06067099：数字信封例程：EVP_PKEY_copy_parameters：不同的参数@p_lib.c：143
#错误：1415FFA5：SSL 例程：SSL_accept：pkp error@ssl_engine.c:2832
#错误：06067099：数字信封例程：EVP_PKEY_copy_parameters：不同的参数@p_lib.c：143
#错误：1415FFA5：SSL 例程：SSL_accept：pkp error@ssl_engine.c:2832
#错误：06067099：数字信封例程：EVP_PKEY_copy_parameters：不同的参数@p_lib.c：143
#错误：1415FFA5：SSL 例程：SSL_accept：pkp error@ssl_engine.c:2832

3、问题解决

        在ASA上添加SHA1密码：   ssl encryption aes256-sha1