IPsec VPN (IKEv1) - tipik hata günlüğü mesajları

Bir IPsec-VPN bağlantısı (Siteye Sitesi Sitesine / Bitiş) kurmak mümkün olmadığında En yaygın hata mesajlarıdır.

Bu mesajlar bizim güvenlik duvarları "Monitör> Giriş" bölümünde görebilir.

Lütfen "IKE" kategori filtresini kullanın:

GEÇERSİZ PAYLOAD TYPE : Bu, önceden paylaşılan anahtarın her iki tarafta da aynı olmadığı anlamına gelir -> bkz. Aşama 1.

TEKLİF SEÇİLMEDİ : Aşama 1 veya 2 algoritmalarının eşleşmesinde hata.

YEREL POLİTİKA UYUMSUZLUĞU : Yerel ilke nesnesi yanlış olabilir veya seçtiğiniz tünel kurulumuna ait değil. Örneğin, WAN Arayüzü IP'si yanlış veya alt ağlar birbiriyle çakışıyor.

UZAK IP UYUMSUZU Uzak siteye yanlış IP girildi

LOCAL ID MISMATCH : Bu, "Local ID Type/Content" ve "Peer ID Type/Content" alanlarında Faz 1'de bir hata oluştuğu anlamına gelir. 2 yönlendirici veya yönlendirici ile istemci arasında bunların iyi bir şekilde ters çevrildiğini kontrol edin (birinin yereli diğerinin eşi olacaktır ve bunun tersi de geçerlidir)

SA BULUNAMADI : Bu, yönlendiricinin IKE paketlerini alacağı ancak eşleşen bir tünel bulmayacağı anlamına gelir.

DOĞRULAMA BAŞARISIZ : Bu, genişletilmiş kimlik doğrulamanın iki taraftan birinde etkinleştirildiği anlamına gelir (bkz. aşama1, genişletilmiş parametreler)

IKE PACKET RETRANSMIT : Bu, 2 yönlendirici arasında değişim olmadığı anlamına gelir. Bunun birkaç nedeni olabilir: kötü yapılandırılmış bir IP adresi veya VPN tarafından ihtiyaç duyulan paketlerin NAT yeniden yönlendirme sorunu (örneğin, bir modem yönlendirici bir USG'nin önündeyse).
NAT Geçişini etkinleştirebilir/devre dışı bırakabilirsiniz (VPN Gateway, gizli ayarları göster)

SORUMLULUK REDDİ:

Değerli müşterimiz, yerel dilinizde makaleler sağlamak için makine çevirisi kullandığımızı lütfen unutmayın. Tüm metinler doğru bir şekilde çevrilemeyebilir. Tercüme edilmiş versiyondaki bilgilerin doğruluğu hakkında sorularınız veya tutarsızlıklar varsa, lütfen orijinal makaleyi buradan inceleyin: Orijinal Versiyon