Recientemente configuré un túnel VPN Sitio-2-Sitio y recibo estos errores:
3 Feb 27 2018 09:21:57 Tunnel Manager has failed to establish an L2L SA. All configured IKE versions failed to establish the tunnel. Map Tag= TTL_map. Map Sequence Number = 1.
3 Feb 27 2018 09:21:57 Group = 10.249.7.13, IP = 10.249.7.13, Removing peer from correlator table failed, no match!
3 Feb 27 2018 09:21:57 Group = 10.249.7.13, IP = 10.249.7.13, QM FSM error (P2 struct &0x00007fff383352e0, mess id 0xb3f7fd67)!
Investigué y apliqué muchas soluciones que recomendaron, pero no obtuve ningún resultado.
¿Como puedó resolver esté problema? ¡Muchas gracias!
Respuesta1
El mensaje de error anterior indica que la negociación de IKE (intercambio de claves de Internet) ha fallado porque no hay coincidencia entre las políticas ISAKMP (Protocolo de administración de claves de la Asociación de Seguridad de Internet) entre los dos puntos finales. Básicamente, está mal configurado o simplemente no está configurado correctamente. Puede determinar los detalles de cualquier política ISAKMP activa con:
Router#show crypto isakmp policy
Los detalles en ambos lados de la VPN deben ser compatibles, es decir, tener el mismo algoritmo de cifrado, algoritmo hash y método de autenticación.