目次 概要 前提条件 要件 使用するコンポーネント 表記法 問題:IPsec VPN コンフィギュレーションが機能しない ソリューション NAT トラバーサルをイネーブルにする(#1 RA VPN の問題) 接続が正しいことをテストする ISAKMP をイネーブルにする PFS をイネーブル/ディセーブルにする 古いまたは既存のセキュリティ アソシエーション(トンネル)をクリアする ISAKMP ライフタイムを確認する ISAKMP キープアライブをイネーブルまたはディセーブルにする 事前共有鍵を再入力するか元に戻す 事前共有鍵が一致しない クリプト マップを削除してから再適用する sysopt コマンドがあることを確認する(PIX/ASA のみ) ISAKMP 識別情報を確認する アイドル/セッション タ