Ето най -често срещаните съобщения за грешки, когато не можете да установите IPsec-VPN връзка (Site to Site / End to Site).
Тези съобщения са видими в раздела "Монитор> Дневник" на нашите защитни стени.
Моля, използвайте филтъра за категории „IKE“:
НЕВАЛИДЕН ТИП НА ПЛАЩАНЕТО : Това означава, че предварително споделеният ключ не е еднакъв от двете страни -> вижте Фаза 1.
НЯМА ИЗБОР НА ПРЕДЛОЖЕНИЕ : Грешка в съвпадението на алгоритмите от фаза 1 или 2.
НЕПОВЕДЕНИЕ НА МЕСТНАТА ПОЛИТИКА : Обектът на локалната политика може да е грешен или да не принадлежи към избраната от вас настройка на тунела. Например IP адресът на WAN интерфейса е грешен или подмрежите са в конфликт помежду си.
REMOTE IP MISMATCH Грешен IP, въведен на отдалечения сайт
LICAL ID MISMATCH : Това означава, че е възникнала грешка във Фаза 1 в полетата „Тип локален идентификатор / Съдържание“ и „Тип идентификатор на партньор / Съдържание“ . Проверете дали са добре обърнати между двата маршрутизатора или маршрутизатора и клиента (локалът на единия ще бъде връстникът на другия и обратно)
NO SA FOUND : Това означава, че рутерът ще получи IKE пакети, но няма да намери съвпадащ тунел.
AUTHENTICATION FAILED : Това означава, че разширеното удостоверяване е активирано от едната от двете страни (вижте фаза 1, разширени параметри)
IKE PACKET RETRANSMIT : Това означава, че няма обмен между двата маршрутизатора. Това може да се дължи на редица причини: лошо конфигуриран IP адрес или проблем с пренасочване на NAT на пакетите, необходими на VPN (например, ако модемният рутер е пред USG).
Можете да активирате/деактивирате NAT Traversal (VPN Gateway, покажете скритите настройки)
ОПРОВЕРЖЕНИЕ:
Уважаеми клиенти, имайте предвид, че използваме машинен превод, за да предоставяме статии на вашия местен език. Не всички текстове могат да бъдат преведени точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия
Коментари
0 коментараВлезте в услугата, за да оставите коментар.