Рейтинг:0

Мы тестируем strongswan с aws на cisco ASA: не найдена подходящая конфигурация CHILD_SA

флаг cn

Мы пытаемся построить VPN от сильного wan (на сервере ubuntu в AWS) до нашего Cisco ASA в нашей офисной сети. В ASA у нас есть сервер (частный IP-адрес 172.16.3.7, привязанный к общедоступному IP-адресу: 66.172.xxx.71); в сильном лебеде нечто похожее: приватный IP 10.0.101.11 натят на 3.22x.xx.180. Фаза I завершена, но не фаза II: ошибка: не найдена соответствующая конфигурация CHILD_SA для 66.172.xxx.71/32 === 3.22x.xx.180/32

Конфигурация в сильном лебеде: соединение vpn_tunnel11 также=wuikesettings #leftfirewall=да слева=3,22x.xx.180 левый ID=3.22x.xx.180 левый источник ip = 10.0.101.11 справа=66.172.xxx.71 id=66.172.xxx.71 исходный код=172.16.3.7 авто=маршрут

Примечание 1: В wuikesettings у нас есть конфиги роутеров, они в порядке: фаза I запущена Примечание 2: Я протестировал конфигурацию asa на маршрутизаторе cisco: она работает. С уважением, Рафаэль Фромета

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.