☰

Недавно я настроил VPN-туннель Site-2-Site и получаю следующие ошибки:

tag-icon • tag-icon cisco cisco-asa cisco-vpn
Недавно я настроил VPN-туннель Site-2-Site и получаю следующие ошибки:

Недавно я настроил VPN-туннель Site-2-Site и получаю следующие ошибки:

3   Feb 27 2018 09:21:57    Tunnel Manager has failed to establish an L2L SA.  All configured IKE versions failed to establish the tunnel. Map Tag= TTL_map.  Map Sequence Number = 1.
3   Feb 27 2018 09:21:57    Group = 10.249.7.13, IP = 10.249.7.13, Removing peer from correlator table failed, no match!
3   Feb 27 2018 09:21:57    Group = 10.249.7.13, IP = 10.249.7.13, QM FSM error (P2 struct &0x00007fff383352e0, mess id 0xb3f7fd67)!

Я провел исследование и применил множество рекомендованных ими решений, но результата не было.

Как решить эту проблему? Спасибо большое!

решение1

Вышеприведенное сообщение об ошибке указывает на то, что согласование IKE (Internet Key Exchange) не удалось, поскольку политики ISAKMP (Internet Security Association Key Management Protocol) между двумя конечными точками не совпадают. По сути, это либо неправильно настроено, либо просто не настроено правильно. Вы можете определить детали любых активных политик ISAKMP с помощью:

Router#show crypto isakmp policy

Данные на обеих сторонах VPN должны быть совместимы, т.е. иметь одинаковый алгоритм шифрования, алгоритм хеширования, метод аутентификации.

Связанный контент