請問USG Flex 500建立異地VPN問題

skywalker

您好：

想請教使用USG Flex 500與他牌防火牆(NuSoft)，想建立site 2 site的VPN連線，在Flex 500的VPN閘道器與VPN連線均已設定完成，但連線時看到錯誤訊息如圖：

Recv IKE sa: SA([0] protocol = IKE(1), ASE CBC key len =256, HMAC-SHA1 PRF, HMAC-SHA1-96, 1024 bit MODP;)

想請教Flex 500的設定檔應該如何修改才能順利連接呢？

感謝協助。

Zyxel小編 Koda

Dear skywalker

請打開你的VPN連線設定，以及閘道器的設定，打開左上角的顯示進階設定，將2階段的加密方式仔細比對，是否兩邊都相同。保險起見，請重新輸入您的pre-shared key，確保一致性。

VPN連線

VPN閘道器

skywalker

補充前後Log資訊

最後顯示疑似pre-shared key錯誤，但我有確認Flex 500與另部防火牆的pre-shared key是一致的。

Zyxel小編 Koda

Dear skywalker

請打開你的VPN連線設定，以及閘道器的設定，打開左上角的顯示進階設定，將2階段的加密方式仔細比對，是否兩邊都相同。保險起見，請重新輸入您的pre-shared key，確保一致性。

VPN連線

VPN閘道器