交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
这种情况一般是由于多个IP使用同一个IP登陆或者保活报文被丢弃导致的,可以通过如下步骤排查:
1)在日志管理--查询日志--客户端登陆日志中查询IPSec客户端登陆日志(需要2.60.x版本才可以查看,并且需要在VPN上勾选记录IPSec登陆日志),确认一个用户名是否有多个IP登陆;
2)在VPN端和SRA端均开启TTG功能;
3)在VPN设备上修改认证参数(用户认证 -- 认证参数 -- 常规),将IPSec客户端保活中的保活重试次数、保活超时时间适当改大;
4)在SRA和VPN设备的通路上,查找到将报文丢弃的设备,把报文放通,使用的端口有:SRA认证保活端口(TCP/UDP 4949),IPSec保活端口(UDP 500/4500);