建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】对接标准ipsec vpn失败

更新时间:2019-07-24
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 IPSEC | SANGFOR VPN标准IPSEC
适用版本 通用
和第三方设备对接标准ipsec无法成功
1、查看设备上日志提示:网络不通或者配置不一致
2、SSL设备上ping测试网络是通的、检查的配置是一致的
3、在设备上抓包 tcpdump -i eth0 port 500 -s0 -w
4、获取了对接的数据包SSL设备发送对接请求的源地址是10.3,收到对端回包请求的地址都是10.4
5、SSL组建了集群10.4是真实服务器地址,出口将对接 VPN的500和4500端口映射给了真实服务器地址,通过将端口映射修改成映射给集群地址标准ipsec正常对接
SSL设备组建集群后只有分发器对外提供ipsec vpn服务,真实服务器ipsec vpn服务状态是停止的,所以ipsec vpn的数据发送给真实服务器是无法对接成功的。
在出口设备将端口映射的目的地址修改为集群IP地址
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案