IKE Phase-1-Verhandlung scheitert als Responder

Details

Das System Protokoll zeigt folgende Fehlermeldung an:

IKE Phase-1-Verhandlung ist als Responder, Main-Modus gescheitert. Failed SA: 10.1.1.1 [500]-10.2.2.2 [500] Cookie: 32718ea3e053bc01:99d432334b1acc03. Aufgrund von Timeout.

• Es ist nicht möglich, von der VPN-Gateway-IP der Pfanne auf die VPN-Gateway-IP der Firewall am anderen Ende des Tunnels zu Ping.
• Es ist möglich, von der Pfanne auf das VPN-Gateway IP der anderen Firewall zu Ping, wenn eine Quelle-IP (PAN VPN Gateway IP) nicht angegeben ist.
• Das IPSec VPN funktioniert korrekt.
• Die VPN-Konfiguration ist auf beiden Firewalls korrekt.
• Die sicherheitspolitische Konfiguration ist auf beiden Firewalls korrekt.

Lösung

ÜberPrüfen Sie die Routing-Tabelle der Geräte zwischen den Firewalls.  Möglicherweise muss ein Routen Tabelleneintrag hinzugefügt oder entfernt werden, um eine korrekte Netzwerkverbindung zu gewährleisten.

Besitzer: Jdavis