一般的な L2L およびリモート アクセス IPSec VPN のトラブルシューティング方法について – テクニカルサポート – Cisco Systems

目次 概要 前提条件 要件 使用するコンポーネント 表記法 問題：IPsec VPN コンフィギュレーションが機能しない ソリューション NAT トラバーサルをイネーブルにする（#1 RA VPN の問題） 接続が正しいことをテストする ISAKMP をイネーブルにする PFS をイネーブル/ディセーブルにする 古いまたは既存のセキュリティ アソシエーション（トンネル）をクリアする ISAKMP ライフタイムを確認する ISAKMP キープアライブをイネーブルまたはディセーブルにする 事前共有鍵を再入力するか元に戻す 事前共有鍵が一致しない クリプト マップを削除してから再適用する sysopt コマンドがあることを確認する（PIX/ASA のみ） ISAKMP 識別情報を確認する アイドル/セッション タ

[hirorostar]

[Cisco]