2021天融信 NG 系列防火墙配置手册

TheGreenBowIPSecVPNIPSecVPNTheGreenBowSistechSA-©2001-VPN ➴ 手册用 VPN网 天融信防火 VPN客户端第二阶段（IPSec阶段）设 启用IPSecVPN隧 IPSecVPN问题分 «畸形载荷»错误(阶段1✁立错误 «无效COOKIE»错 «nokeystate»错 «➓收到✁远程ID与所期不符»错 «noproposalchosen»错 «无效✁ID信息»错 “我点击‘打开隧道’,但是什么都没出现 “VPN隧道✲激活了，但是我Ping不通 联系我 VPN VPNVPNIPSecVPNNGVPN连➓✁过程。VPNDSL或者通过局域网上网。文中所有IP地址仅为示例使用。IPSecTOPSECNGFW4000系列防火墙✁所有相关信息。VPNVPNVPN这章➴绍VPN客TOPSECNGFW4000系列防✐VPN连➓请通过以下链➓下载TheGreenBow 客户端软件最新版本：/zh/vpn_down.html远端远端VPN可是一个IP1VPNVPNLAN2VPN启用IPSecVPN当天融信防✐IPSecVPN客VPN隧道。首先，请✐墙允许IPSec数据流通1、点击“保存和提交”保存并应用已经在VPN客2、点击“打开隧道”自IPSecVPN3、点击“连➓”查看已经启动✁VPN4、点击“控制台”。若您想IPSecVPN日志，IPSecVPNVPN配置一条IPSecVPNVPN✁立。VPN✁立过程中找到产生问题✁原因所在。Wsk是可以分析数据包和包流程✁免费软件。它显示在网卡上收到✁IP和TP数据包。tt.rsrk.g。它可以用在两个设备之间搜集协议交换流程。VPN1114920Default(SACNXVPN1-P1)SENDphase1MainMode[SA][VID]114920Default(SACNXVPN1-P1)RECVphase1MainMode[NOTIFY]114920Defaultexchange_run:exchange_validatefailed114920Defaultdroppedmessagefrom14port500duetonotificationtype114920DefaultSENDInformational[NOTIFY]withPAYLOAD_MALFORMED»错误，有可能是您输入了错误✁第一阶段[SA]VPN隧COOKIE115933Defaultmessage_recv:invalidcookie(s)5918ca0c2634288f115933Defaultdroppedmessagefrom14port500duetonotificationtypeINVALID_COOKIE115933DefaultSENDInformational[NOTIFY]withINVALID_COOKIEerrorCOOKIE»VPN端点（客户端或点）SA而VPN连➓。nokeystate115315Default(SACNXVPN1-P1)SENDphase1MainMode[SA][VID]115317Default(SACNXVPN1-P1)RECVphase1MainMode[SA][VID]115317Default(SACNXVPN1-P1)SENDphase1MainMode115319Default(SACNXVPN1-P1)RECVphase1MainMode115319Default(SACNXVPN1-P1)SENDphase1MainMode115319Defaultipsec_get_keystate:nokeystateinISAKMPSA检查“预共享密钥”是否正确或者检查“IDVPN端点✁日志➓收到✁远程ID120348Default(SACNXVPN1-P1)SENDphase1MainMode[SA][VID]120349Default(SACNXVPN1-P1)RECVphase1MainMode[SA][VID]120349Default(SACNXVPN1-P1)SENDphase1MainMode120351Default(SACNXVPN1-P1)RECVphase1MainMode120351Default(SACNXVPN1-P1)SENDphase1MainMode120351Default(SACNXVPN1-P1)RECVphase1MainMode120351Defaultike_phase_1_recv_ID:receivedremoteIDotherthanexpected两端✁“远程IDVPNnoproposalchosen115911Default(SACNXVPN1-P1)SENDphase1MainMode[SA][VID]115913Default(SACNXVPN1-P1)RECVphase1MainMode[SA][VID]115913Default(SACNXVPN1-P1)SENDphase1MainMode115915Default(SACNXVPN1-P1)RECVphase1MainMode115915Default(SACNXVPN1-P1)SENDphase1MainMode115915Default(SACNXVPN1-P1)RECVphase1MainMode115915Defaultphase1done:initiatoridc364cd70:12,responderidc364cd72:src:12dst:115915Default(SACNXVPN1-CNXVPN1-P2)SENDphase2QuickMode115915DefaultRECVInformational[HASH][NOTIFY]withNO_PROPOSAL_CHOSENerror115915DefaultRECVInformational[HASH][DEL]115915DefaultCNXVPN1-P1noproposalchosen2加密方式和密码是否相同。1✁认证方式是否相同。115911Default(SACNXVPN1-P1)SENDphase1MainMode115911DefaultRECVInformational[NOTIFY]withNO_PROPOSAL_CHOSENID信息122623Default(SACNXVPN1-P1)SENDphase1MainMode[SA][VID]122625Default(SACNXVPN1-P1)RECVphase1MainMode[SA][VID]122625Default(SACNXVPN1-P1)SENDphase1MainMode122626Default(SACNXVPN1-P1)RECVphase1MainMode122626Default(SACNXVPN1-P1)SENDphase1MainMode122626Default(SACNXVPN1-P1)RECVphase1MainMode122626Defaultphase1done:initiatoridc364cd70:12,responderidc364cd72:src:12dst:122626Default(SACNXVPN1-CNXVPN1-P2)SENDphase2QuickMode122626DefaultRECVInformational[HASH][NOTIFY]withINVALID_ID_INFORMATIONerror122626DefaultRECVInformational[HASH][DEL]122626DefaultCNXVPN1-P1ID»2ID(本地IP地址和网络地址)是否正确并且和ID（“子网掩码”“地址范围”）。‘’,VPN两端✁日志，IKEI