Qui ci sono la maggior parte dei messaggi di errore comune quando non si è in grado di stabilire una connessione IPsec-VPN (sito a sito / fine al sito).
Questi messaggi sono visibili nella sezione "Monitor > Log" dei nostri firewall.
Si prega di utilizzare il filtro di categoria "IKE":
TIPO DI CARICO NON VALIDO : Significa che la chiave pre-condivisa non è la stessa su entrambi i lati -> vedi Fase1.
NESSUNA PROPOSTA SCELTA : Errore nella corrispondenza degli algoritmi della fase 1 o 2.
LOCAL POLICY MISMATCH : l'oggetto della politica locale potrebbe essere errato o non appartiene alla configurazione del tunnel scelta. Ad esempio, l'IP dell'interfaccia WAN è sbagliato o le sottoreti sono in conflitto tra loro.
MISMATCH IP REMOTO IP errato inserito nel sito remoto
MISMATCH ID LOCALE : significa che si è verificato un errore nella Fase 1 nei campi "Tipo/Contenuto ID locale" e "Tipo/Contenuto ID peer" . Verificare che siano ben invertiti tra i 2 router o il router e il client (il locale di uno sarà il peer dell'altro e viceversa)
NO SA FOUND : significa che il router riceverà i pacchetti IKE ma non troverà un tunnel corrispondente.
AUTENTICAZIONE FALLITA : Significa che l'autenticazione estesa è attivata su uno dei due lati (vedi fase1, parametri estesi)
IKE RETRANSMIT PACKET : Questo significa che non c'è interscambio tra i 2 router. Ciò può essere dovuto a una serie di motivi: un indirizzo IP mal configurato o un problema di reindirizzamento NAT dei pacchetti necessari alla VPN (ad esempio, se un modem router si trova di fronte a un USG).
Puoi abilitare/disabilitare NAT Traversal (VPN Gateway, mostra impostazioni nascoste)
DISCLAIMER:
Gentile cliente, tieni presente che utilizziamo la traduzione automatica per fornire articoli nella tua lingua locale. Non tutto il testo può essere tradotto accuratamente. In caso di domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, rivedere l'articolo originale qui: Versione originale
Commenti
0 commentiAccedi per aggiungere un commento.