您订阅的产品有更新，请及时查阅
查看详情您订阅的产品有更新，请及时查阅
查看详情
发布时间：2013-10-13
点击量：9745故障现象
两台锐捷网关的隧道配置完成后，隧道无法协商成功，网关管理器上查看隧道的协商状态显示为第一阶段协商失败。
原因分析
在2.60.x及更早的版本中，锐捷VPN第一阶段协商采用的是主模式（不支持野蛮模式），因此协商隧道的双方必须保证身份信息和认证信息完全正确，否则VPN隧道的第一阶段协商会失败。
解决处理
1.保证协商隧道的网关在“IPSEC VPN”——“高级选项”中的“支持SD加密卡CSP接口3DES算法”配置一致，均选或均不选；
2.在“IPSEC VPN”——“隧道配置”——“添加设备”——“本地设备接口”必须是本地网关的外出接口；
3.协商隧道的两台锐捷网关的时间保持一致；
4.采用“预共享密钥”方式来建立隧道，要保证双方的预共享密钥必须完全匹配；
5.采用“数字证书”方式来建立隧道，要保证双方都存在有效的证书并且在本地网关导入的是对方的正确证书；
6.采用“数字证书”方式来建立通道，要保证双方都不存在已经吊销对方证书的CRL。
文档评价
_ae78f309848d49d8a63fb0306fe297fe.webp "RG-AP850-AR(V3)四射频Wi-Fi 6无线AP")
_043807d99ecc4182b9f8a124760dd432.webp "RG-AP820-AR(V3)三射频Wi-Fi 6无线AP")
