j'ai compris

Serveur d'accès à distance (RAS) L2TP/IPSec sur Routeur AR2240C

publié il y a  2019-8-6 12:24:02Dernière réponse ag. 07, 2019 08:30:52 360 2 0 0
  F-coins comme récompense: 0 (Non résolu)

Bonjour, j'ai mis en place un RAS (L2TP/IPSec) sur un routeur AR2240C

L2TP ne fonctionne que correctement, mais lorsque j'essaie d'utiliser IPSec, cela ne fonctionne pas.

Logbuffer dit "Jul 10 2019 15:00:45+03:00 DST EDGE-R02-ILK %%01INFO/4/SUPPRESS_LOG(l)[0]:Last message repeated 2 times.(InfoID=1887440902, ModuleName=IKE, InfoAlias=IKE_NEGO_FAIL)"

Hedex a beaucoup d' inexactitudes

J'ai vérifié les réglages IKE plusieurs fois mais ce n'est pas la peine. 

Ici c'est ma config:


interface Eth-Trunk1.3900
dot1q termination vid 3900 
ip address X.X.X.X X.X.X.
nat outbound 3100 vrrp 1
ipsec policy -=RAS_POLICY=-


ipsec proposal 1
esp authentication-algorithm sha2-256 
esp encryption-algorithm aes-256 
#
ike proposal 5
encryption-algorithm aes-256 
dh group5 
authentication-algorithm sha2-256 
authentication-method pre-share
integrity-algorithm hmac-sha2-256 
prf hmac-sha2-256 
#
ike peer -=RAS=-
exchange-mode aggressive
pre-shared-key simple xxxxxxxxxxxxxxxx
ike-proposal 5
local-id-type fqdn
#
ipsec policy-template -=RAS_TMPLT=- 2
ike-peer -=RAS=-
proposal 1
#
ipsec policy -=RAS_POLICY=- 1 isakmp template -=RAS_TMPLT=-



195920vzvughgugt41lggh.jpg?RAS.jpg

200558aqzs2zmlx2tnqd6l.jpg?RAS1.jpg


  • x
  • Standard:

Réponses en vedette

Réponse recommandée

mariano93
publié il y a 2019-8-6 13:53:40 Utile(0) Utile(0)
  • x
  • Standard:

Toutes les réponses
mariano93
mariano93 publié il y a 2019-8-6 13:53:40 Utile(0) Utile(0)
  • x
  • Standard:

Gladiator
Gladiator Admin publié il y a 2019-8-7 08:30:52 Utile(0) Utile(0)
Merci Serveur d'accès à distance (RAS) L2TP/IPSec sur Routeur AR2240C-3026799-1
View more
  • x
  • Standard:

Commentaire

Connectez-vous pour répondre. Se connecter | Enregistrer
envoyer

Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».

My Followers

Connectez-vous pour participer à la communication et au partage

S'identifier

Communauté de Support de Huawei Entreprise
Communauté de Support de Huawei Entreprise
Bloquer
Êtes-vous sûr de bloquer cet utilisateur?
Les utilisateurs de votre liste noire ne peuvent ni commenter votre publication,ni vous mentionner, ni vous envoyer de messages privés.
Rappel
Veuillez lier votre numéro de téléphone pour obtenir un bonus d'invitation.