H3C 'F1000-AK125 与天融信防火墙建立对等分支节点。
H3C 'F1000-AK125 与天融信防火墙建立对等分支节点。
(0)
是有多个分支吗?如果是的话,可以看到一下display ike sa看看是不是有多个unknown,如果是的话说明配置有问题,防火墙对于多分支的情况,ike keychain中的remote地址不能有冲突或者包含关系,否则可能匹配错误。ike profile 也一样。
对于ike的算法和ipsec 的算法,也不能有名字不一样,但是里面算法一样的情况,设备匹配是全局选择的,所以算法如果完全一样,那就可能选错,对于算法一样的建议用相同的提议。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论