【SSL】身份类型配置错误导致标准IPSEC对接失败

更新时间：2018-08-05

所属模块 IPSEC | 标准IPSEC

适用版本通用

本端SSL设备网关部署直接接公网，固定IP，对端Tp-link路由器拨号上网，二者之间建立标准IPSEC，野蛮模式第一阶段建立失败

1、在【系统维护】-【日志查看】-【配置选项】打开调试日志，查看具体报错

勾上如图选项，仅过滤DLAN总部的日志

2、调试日志如下，找到TP-Link的地址222.xx.xx.55查看对应日志，提示：

野蛮模式身份载荷类型不匹配 ,对方设置的是 [ID_FQDN],我方要求的是[ID_USER_FQDN].

3、检查第一阶段配置，设备配置的USER_FQDN

4、为保持与对端身份类型一致，将身份类型修改为FQDN，修改完毕后标准IPSEC对接成功

标准IPSEC对接必须保持双方配置一致，身份类型配置不一致导致第一阶段对接失败

将配置修改一致即可，具体见处理过程

标准IPSEC对接开启调试日志可以查看具体的错误信息，根据详细的错误信息进行排查事半功倍

注意：调试日志用完后需要关闭，否则会产生大量调试日志导致正常日志无法查看

{{contentObj.name||'--'}}