大神请教一下SA status 显示 active,link显示off,故障大概...
juniper防火墙基于策略和路由配置IPsecVPN。Site to Stie的ipsec-vpn(站点到站点,也就是两个局域网做VPN)在国内应用是非常广的,毕竟在07-10年算是国内防火墙中比较出彩又讨网工喜欢的系列。ipsec-vpn也分路由模式和策略模式,两种ipsec...
还有 1 人发表了评论 加入4105人围观juniper防火墙基于策略和路由配置IPsecVPN。Site to Stie的ipsec-vpn(站点到站点,也就是两个局域网做VPN)在国内应用是非常广的,毕竟在07-10年算是国内防火墙中比较出彩又讨网工喜欢的系列。ipsec-vpn也分路由模式和策略模式,两种ipsec...
还有 1 人发表了评论 加入4105人围观https://forum.huawei.com/enterprise/zh/thread-693633.html
https://forum.huawei.com/enterprise/zh/forum.php?mod=viewthread&tid=220599
客户是政府客户,使用SVN5850做SSLVPN。下级单位需要先登录VPN在登录业务系统。
https://support.huawei.com/enterprise/zh/doc/EDOC1000160160/b6c52cbb
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000160161&lang=zh
快速定位MAC认证失败原因
MAC认证失败时,首先需确保AAA认证域、MAC认证等基本配置正确,具体排查措施请参见3.1.2 认证域及相关配置错误,然后再通过下面方法快速定位认证失败原因。 l 查看display aaaonline-fail-record all命令的回显字段User online fail reason。 l 查看trace object mac-address mac-address命令的Trace信息。 常见的MAC认证失败原因如表3-1。