交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
故障现象
两台锐捷网关的隧道配置完成后,隧道无法协商成功,网关管理器上查看隧道的协商状态显示为第一阶段协商失败。
原因分析
在2.60.x及更早的版本中,锐捷VPN第一阶段协商采用的是主模式(不支持野蛮模式),因此协商隧道的双方必须保证身份信息和认证信息完全正确,否则VPN隧道的第一阶段协商会失败。
解决处理
1.保证协商隧道的网关在“IPSEC VPN”——“高级选项”中的“支持SD加密卡CSP接口3DES算法”配置一致,均选或均不选;
2.在“IPSEC VPN”——“隧道配置”——“添加设备”——“本地设备接口”必须是本地网关的外出接口;
3.协商隧道的两台锐捷网关的时间保持一致;
4.采用“预共享密钥”方式来建立隧道,要保证双方的预共享密钥必须完全匹配;
5.采用“数字证书”方式来建立隧道,要保证双方都存在有效的证书并且在本地网关导入的是对方的正确证书;
6.采用“数字证书”方式来建立通道,要保证双方都不存在已经吊销对方证书的CRL。