Спасибо за ссылки, но все равно туннель не заработал, вот что говорят логи с ISA 2003 и также измененный конфиг на моем 2801Тип события: Аудит отказов
Источник события: Security
Категория события: Вход/выход
Код события: 547
Дата: 18.03.2011
Время: 12:20:41
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: SERVER
Описание:
Не удалось согласовать сопоставление безопасности IKE.
Режим:
Режим обмена ключами (основной режим)
Фильтр:
IP-адрес источника 195.140.ххх.хх
Маска IP-адреса источника 255.255.255.255
IP-адрес назначения 10.241.ххх.ххх
Маска IP-адреса назначения 255.255.255.255
Протокол 0
Порт источника 0
Порт назначения 0
Локальный адрес IKE 195.140.ххх.хх
Адрес партнера IKE 10.241.ххх.ххх
Порт источника IKE 500
Порт назначения IKE 500
Частный адрес партнера
Идентификация:
Точка ошибки:
Я
Причина ошибки:
IKE SA удалено до того, как закончено установление
Дополнительно:
Отправленные первые полезные данные (SA)
Инициатор. Дельта времени 49
0x0 0x0
И вот конфиги с 2801
crypto isakmp policy 211
encr 3des
hash md5
authentication pre-share
group 2
lifetime 28800
!
crypto isakmp key cisco123 address 195.140.ххх.хх
crypto map vpn 211 ipsec-isakmp
set peer 195.140.ххх.хх
set security-association lifetime seconds 28800
set transform-set 3DES-SHA
set pfs group2
match address ACL_OILA
посоветует в чем может быть проблема.