ER3100G2+VPN中断问题
- 0关注
- 1收藏，1112浏览
问题描述：
总部有一台深信服的VPN，型号为SSL VPN H2050。多个分支机构配置H3C路由器 ER3100G2，版本为ERHMG2-MNW100-R1116。H3C路由为动态IP，深信服设备为固定公网IP，以野蛮模式建立IPSec VPN，可以建立成功业务能通。但时不时地，VPN会中断，查看H3C路由器，VPN会话还在，在深信服VPN侧抓包，发现H3C设备没有把数据发进VPN隧道。怀疑是网络中断后，H3C路由器没有删除VPN会话并重新建立连接。
组网及组网描述：
- 2020-09-10提问
- 举报
-
(0)
最佳答案
生命周期调整短一点试试看
对等体定义了协商的双方，包括本端发起协商接口、对端地址、采用的安全提议、协商模式、ID类型等信息。只有经定义的双方才能够进行协商通信。
页面向导：VPN→IPSEC VPN→IKE对等体
本页面为您提供如下主要功能：
显示和修改已添加的IKE对等体（主页面） |
|
添加一个新的IKE对等体单击主页面上的<新增>按钮，在弹出的对话框中设置相应的参数，并单击<增加>按钮完成操作） |
|
页面中关键项的含义如下表所示。
表10-4 页面关键项描述
页面关键项 | 描述 |
对等体名称 | 输入对等体的名称 |
虚接口 | 选择本端发起协商的出接口 |
对端地址 | 设置对等体对端的地址信息
如果对端地址不是固定地址而是动态地址，建议通过将对端地址配置为动态域名的方式进行连接 |
协商模式 | 选择协商模式。主模式一般应用于点对点的对等组网模式；野蛮模式一般应用于中心/分支组网模式 缺省情况下，使用主模式 |
ID类型、本端ID、对端ID | 此设置项需在野蛮模式下进行 当ID类型为NAME类型时，还需要指定相应的本端ID与对端ID |
安全提议 | 选择对等体需要引用的IKE安全提议 |
预共享密钥（PSK） | 设置IKE认证所需的预共享密钥（pre-shared-key） |
生命周期 | 设置IKE SA存在的生命周期（IKE SA实际的周期以协商结果为准） |
DPD开启 | DPD用于IPsec邻居状态的检测。启动DPD功能后，当接收端在触发DPD的时间间隔内收不到对端的IPSec加密报文时，会触发DPD查询，主动向对端发送请求报文，对IKE对等体是否存在进行检测 |
DPD周期 | 指定对等体DPD检测周期，即触发DPD查询的间隔时间 |
DPD超时时间 | 指定对等体DPD检测超时时间，即等待DPD应答报文超时的时间 |
- 2020-09-10回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论