IPsec VPN (IKEv1) - mesaje tipice de jurnal de erori

Iată cele mai frecvente mesaje de eroare atunci când nu puteți stabili o conexiune IPsec-VPN (de la un site la altul / de la un sfârșit la altul).

Aceste mesaje sunt vizibile în secțiunea „Monitor> Jurnal” din firewall-urile noastre.

Vă rugăm să utilizați filtrul de categorii „IKE”:

TIP INVALID DE PLATĂ : Aceasta înseamnă că cheia pre-partajată nu este aceeași pe ambele părți -> vezi Faza 1.

FĂRĂ ALEGERE DE PROPUNERE : Eroare la potrivirea algoritmilor fazei 1 sau 2.

POLITICA LOCALĂ MISMATCH : obiectul politicii locale poate fi greșit sau nu aparține configurării tunelului pe care o alegeți. De exemplu, IP-ul interfeței WAN este greșit sau subrețele intră în conflict.

IP REMOTE MISMATCH IP greșit introdus pe site-ul de la distanță

LOCAL ID MISMATCH : Aceasta înseamnă că a apărut o eroare în faza 1 în câmpurile „Local ID Type / Content” și „Peer ID Type / Content” . Verificați dacă acestea sunt bine inversate între cele 2 routere sau router și client (localul unuia va fi egal al celuilalt și invers)

NO SA Găsit : Aceasta înseamnă că routerul va primi pachete IKE, dar nu va găsi un tunel potrivit.

AUTENTICARE EȘUATĂ : Aceasta înseamnă că autentificarea extinsă este activată pe una dintre cele două părți (a se vedea faza 1, parametrii extinși)

IKE PACKET RETRANSMIT : Aceasta înseamnă că nu există niciun schimb între cele două routere. Acest lucru se poate datora unui număr de motive: o adresă IP slab configurată sau o problemă de redirecționare NAT a pachetelor necesare VPN (de exemplu, dacă un router modem este în fața unui USG).
Puteți activa / dezactiva NAT Traversal (VPN Gateway, afișați setările ascunse)

DISCLAIMER:

Stimate client, vă rugăm să rețineți că folosim traducerea automată pentru a furniza articole în limba dvs. locală. Este posibil ca nu toate textele să fie traduse cu exactitate. Dacă există întrebări sau discrepanțe cu privire la acuratețea informațiilor din versiunea tradusă, vă rugăm să consultați articolul original aici: Versiunea originală