NetdefendOS_2.27.01_Firewall_User_Manual_RUS

подходят устройству в противоположной точке туннеля. Команда ikesnoop является полезной для
диагностики списков алгоритмов с отображением деталей согласования во время установки туннеля.
Команда выглядит следующим образом:
KlКоманда ICMP ping может быть отправлена на межсетевой экран NetDefend с удаленной точки
туннеля. Это приведет к отображению выходных данных ikesnoop о согласовании установки туннеля
к консоли и списка несовместимых алгоритмов.
Если существует несколько туннелей или нескольких клиентов на один туннель, то выходных
данных опции verbose может быть слишком много. Поэтому лучше указать, что выходные данные
идут с одного туннеля, указав IP-адрес конечной точки туннеля (это либо IP-адрес удаленной
конечной точки, либо IP-адрес клиента). Команда принимает следующий вид:
чить Ikesnoop можно отключить с помощью следующей команды:
Для получения подробной информации обратитесь в Раздел 9.4.5, «Поиск и устранение проблем с
помощью команды ikesnoop».
9.7.4. Сбой интерфейса управления VPN
Если после создания VPN-туннеля интерфейс управления больше не работает, то, вероятно,
проблема в трафике управления, направленном обратно через VPN-туннель вместо корректного
интерфейса.
Проблема возникает в случае добавления в таблицу маршрутизации маршрута, направляющего
трафик для all-nets через VPN-туннель. Если после создания VPN-туннеля интерфейс управления
недоступен, администратору необходимо добавить определенный маршрут, направляющий трафик
интерфейса управления с межсетевого экрана NetDefend обратно в подсеть управления.
После указания VPN-туннеля в таблицу маршрутизации будет автоматически добавлен маршрут allnets,
таким образом, администратору необходимо всегда указывать определенный маршрут для
корректной маршрутизации.
9.7.5. Сообщения об ошибках
Данный раздел подробно описывает сообщения об ошибках, которые могут появиться при создании
VPN-туннелей:
1. Could not find acceptable proposal / no proposal chosen.
2. Incorrect pre-shared key.
3. Ike_invalid_payload, Ike_invalid_cookie.
4. Payload_Malformed.
5. No public key found.
1. Could not find acceptable proposal / no proposal chosen
Это наиболее распространенное сообщение об ошибке, связанное с IPsec. Сообщение означает, что в
зависимости от того, на какой стороне инициирована установка туннеля, согласования на фазе IKE
или IPSec не выполнены, так как не удалось обнаружить соответствующее предложение, подходящее
для обеих сторон.
При поиске и устранении неисправностей можно использовать данное сообщение, так как причин
для его отправки может быть несколько, в зависимости от того, где было выполнено согласование.
• Если не удалось выполнить согласование в течение фазы-1 – IKE
422