Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: songpon.cha ที่ 14 ส.ค. 19, 14:51:48น.

หัวข้อ: รบกวนสอบถามเรื่อง VPN IPSEC.
เริ่มหัวข้อโดย: songpon.cha ที่ 14 ส.ค. 19, 14:51:48น.
เนื่องจากผมทำ VPN IPSEC Site to Site แบบ Custom ระหว่าง Fortigate FWF60D กับ Cisco ASR1001-X แล้วไม่สามารถ Connect ได้ครับ โดบพบ Error ในส่วนของ Log VPN Event คือ IPsec phase 1 SA deleted ครับ ไม่ทราบว่าแก้ไขยังไงครับ
หัวข้อ: Re: รบกวนสอบถามเรื่อง VPN IPSEC.
เริ่มหัวข้อโดย: ToR ที่ 14 ส.ค. 19, 15:23:35น.
ลอง check Preshard Key ว่าใส่ตรงกันไหมครับ
หัวข้อ: Re: รบกวนสอบถามเรื่อง VPN IPSEC.
เริ่มหัวข้อโดย: songpon.cha ที่ 14 ส.ค. 19, 15:29:54น.
ใส่ตรงกันนะครับ
หัวข้อ: Re: รบกวนสอบถามเรื่อง VPN IPSEC.
เริ่มหัวข้อโดย: ToR ที่ 14 ส.ค. 19, 17:06:15น.
(https://sv1.picz.in.th/images/2019/08/14/ZfnT92.jpg)
หัวข้อ: Re: รบกวนสอบถามเรื่อง VPN IPSEC.
เริ่มหัวข้อโดย: earth ที่ 19 ส.ค. 19, 14:09:58น.
ถ้าอย่างนั้นต้องลองเซ็ค Proposal ของ Phase1
ที่ Encryption , Authentication , Diffie-Hellman Group และค่า Key Lifetime (seconds)     
 ของทั้ง 2 ฝั่ง ทั้ง 2 อุปกรณ์ให้ตรงกันครับ