PDA

View Full Version : Kết nối VPN site to site từ ISA tới ASA 5510


ac79hn
04-14-2008, 05:07 PM
Em có hệ thống VPN ket noi tu HN-HCM, đầu HN sử dụng Cisco ASA 5510 kết nối voi đầu kia dung ISA server 2006 qua giao thúc IPSec.
Nhưng không hiểu sao hai ben không the thông duoc voi nhau. Tren ISA 2006 kiem tra thi thay co session cua VPN nhung không the ping duoc den dau HN. Tai ASA khi debug ra thi thay ASA sau khi khởi tạo kết nốii thi báo lỗi va delete gói tin di..
Không biết là do loi tai dau, cac anh co the giup em duoc khong a.
Em cần gấp mà hệ thống cứ chẳng chạy.

Em gửi kèm file capture debug con ASA của em, cho các bác xem có đúng không, và lỗi ở chỗ nào

Em xin cam on

ac79hn
04-14-2008, 11:52 PM
Các cao thủ đâu rồi, giúp em với.
Em cám ơn các bác nhiều

princengocminh
04-16-2008, 11:41 AM
Câu này của pác có vẻ khó quá, anh em đọc chả hiểu gì cả :D

dungbeo
04-16-2008, 11:44 AM
Tôi có giải pháp đơn giản hơn và ít tốn kém hơn. Tôi dùng 2 con MODEM ADSL Vigor 2700 ở hai đầu config mất 10 phút nó nối site to site gon lành qua IPSec. Hai con vigor nó tạo nột tunel trên internet để tạo kết nối giữa 2 site. còn phía sau nó các bác dùng thêm ISA hay cái gì nữa thì tùy.

calagi
09-22-2010, 02:48 PM
Các thông số của Phase 1, phase 2 đã khớp nhau hay chưa?