vpn 通讯设备已中断了您的连接

todaygood9992个月前未分类6

全网最佳IP代理服务商- 9.9元开通-稳定的代理服务
如果您从事外贸、海外视频博主、海外推广、海外广告投放,欢迎选择我们。
让您轻易使用国外主流的聊天软件、视频网站以及社交网络等等

  之前为某客户的华为防火墙配置了L2TP OVER IPSEC,突然发现无法连接了,UniVPN报错:与对方建立连接超时,配置错误或网络故障。

  根据华为官方的解释是,配置的认证模式和设备侧配置的L2TP认证模式不匹配,例如一边是PAP,另外一边却是CHAP,但是看了UniVPN和华为防火墙里面的配置,都是PAP,很明显,官方的解释与实际的故障原因不匹配,哈哈。

  当然还得继续排查,发现在防火墙的用户里面,搜索不到域账号,细看一眼,发现只有用户组同步过来了,域用户是一个也没有同步过来,尝试手动同步,报错:管理员绑定失败。

  由于L2TP使用的是域账号认证,所以,没有域用户信息,是不可能拨入成功的,首先得解决这个问题才行。

  原因分析:应该就是防火墙里面绑定的域管理员密码过期了,域服务器修改过了,而防火墙上没有及时更新所致。

  回到“服务器导入策略”,重新手动导入域账号,虽说不再提示管理员绑定失败,但是也没有导入成功,而是改为提示:导入失败。

  查看详情,导入失败的是域管理员:administrator,然后真正的域用户一个也没有导入。

  根据之前的经验,导入失败基本上是因为防火墙本地也有同名的账号,比如说域服务器上有个admin账号,防火墙本地也有个admin账号,那就会导入失败,但是administrator账号貌似防火墙上并没有。

  于是,“修改服务器导入策略”,把全部导入改为只导入OU,这样域控上自带的用户和组就不会导入了,直接避开报错的管理员账户。

  小小地兴奋了一下,客户端用UniVPN软件再次远程拨入,倒霉啊,故障依旧,没道理啊,仔细看配置的ike和ipsec参数,与防火墙端完全一致啊,郁闷。

  又回到防火墙,dis ike sa,只看到分公司的防火墙IPSec远程接入,并没有看到客户端UniVPN拨入的信息。

  Malformed payload,华为官网解释为:非法载荷,但是没有写具体的处理方式,光看这个名词解释,肯定是一头雾水,好在有之前的经验,应该是预共享密码的问题,可能是手贱,不小心改动了预共享密码吧。

  再次点击连接,输入域账号和对应的密码,并且“保存密码”、“自动连接”都勾选上,下次打开软件,就能自动连接了。

  松了口气vpn 通讯设备已中断了您的连接,赶紧保存防火墙配置,并且下载一份配置文件到我的云主机,这都是多年的习惯了,客户设备出问题,或者掉配置的时候,直接导入恢复即可,方便了自己,也提高了客户的满意度,毕竟为客户提供IT外包服务,除了技术本身以外,效率和态度也是非常关键的。

全网最佳IP代理服务商- 9.9元开通-稳定的代理服务
如果您从事外贸、海外视频博主、海外推广、海外广告投放,欢迎选择我们。
让您轻易使用国外主流的聊天软件、视频网站以及社交网络等等

相关文章

win7搭建vpn软件

  在产业数字化升级与业务上云的趋势下,传统企业保护边界逐渐被瓦解,企业被攻击面大幅增加,零信任这一网络安全的理念受到更多的关注,国内外围绕零信任展开大量的研究和实践。...

win7不能用vpn

  之前为某客户的华为防火墙配置了L2TP OVER IPSEC,突然发现无法连接了,UniVPN报错:与对方建立连接超时,配置错误或网络故障。   根据华为官方的解释是...

win7添加vpn连接

  ,本周观察到国内外网络安全相关政策法规5项,值得关注的有由中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部制定的《互联网政务应用安全管理规定》已印发。...

vpn通讯设备已中断了您的连接

  我们最为关心的自然是E卡苹果王手机的免费通话功能。关于这一功能,我们在购买时就进行了询问,结果被告知,这一功能是通过在电脑上运行一个网络电话程序实现的。对此我们并不意外,不过,电视购物...