问题描述
深信服AF设备和第三方VPN设备做标准IPSECD对接,一直对接不上,查看故障日志提示:我方message id 不在对端ike窗口内
处理过程
1、在【系统】-【排障】里查看故障日志,发现提示如下信息
2、对比双方配置,发现对端VPN设备配置ikev2类型,而非使用ikev1
3、修改对端配置为ike1后,可以正常对接
根因
防火墙目前还不支持ikev2,只能使用ikev1对接VPN
解决方法
修改对端VPN配置为ikev1后,可以正常对接。
问题描述
深信服AF设备和第三方VPN设备做标准IPSECD对接,一直对接不上,查看故障日志提示:我方message id 不在对端ike窗口内
处理过程
1、在【系统】-【排障】里查看故障日志,发现提示如下信息
2、对比双方配置,发现对端VPN设备配置ikev2类型,而非使用ikev1
3、修改对端配置为ike1后,可以正常对接
根因
防火墙目前还不支持ikev2,只能使用ikev1对接VPN
解决方法
修改对端VPN配置为ikev1后,可以正常对接。
暂无评论
2023-11-24
2023-11-22
2023-11-22
2023-11-22
2023-11-19
2023-11-19
2023-11-19
2023-11-19
2023-11-19
2023-11-19
2024-05-20
2024-05-20
2024-05-20
2024-05-20
2024-05-20
2024-05-18
2024-05-18
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17
2024-05-17