मुद्दा
Cisco Meraki MX उपकरण को मार्ग-आधारित (0.0.0.0/0) IPsec VPN कॉन्फ़िगरेशन का उपयोग करते हुए Cato से जोड़ने के दौरान, टनल Meraki के VPN स्वास्थ्य जांच फीचर सक्षम होने पर स्थापित करने में विफल हो सकती है।
VPN स्वास्थ्य जांच सक्रिय होने पर, Meraki MX कई ट्रैफ़िक सेलेक्टर को inject करती है, जिसमें 192.0.2.3 स्वास्थ्य जांच प्रोब भी शामिल है जिसे Cato TS_UNACCEPTABLE के साथ अस्वीकार करता है। Cato रूट-आधारित टनल के लिए IPsec साइट पर 0.0.0.0/0 ↔ 0.0.0.0/0 के एकल ट्रैफ़िक सेलेक्टर जोड़ी की उम्मीद करता है और जब कई ट्रैफ़िक सेलेक्टर प्राप्त होते हैं तो SA को TS_UNACCEPTABLE सूचना के साथ अस्वीकार करता है। इसके परिणामस्वरूप, टनल सक्रिय नहीं होती है।
पर्यावरण
VPN स्वास्थ्य जांच सक्षम के साथ Cisco Meraki MX
IKEv2
ट्रबलशूटिंग
Meraki डैशबोर्ड में जांचें कि VPN स्वास्थ्य जांच सक्षम है।
CMA में, IPsec साइट पर जाएं और टाइमलाइन जांचें। टनल घटनाओं को डिस्कनेक्ट कारण के रूप में TS_UNACCEPTABLE दिखता है।
यदि सक्षम है, तो अस्थायी रूप से VPN स्वास्थ्य जांच अक्षम करें और देखें कि IPsec टनल सफलतापूर्वक स्थापित होती है। अगर ऐसा होता है, तो यह मुद्दे की पुष्टि करता है।
समाधान
दो विकल्प हैं:
नीति आधारित IPsec में स्विच करें: Cato और Meraki MX दोनों पक्षों पर IPsec टनल को नीति आधारित VPN के लिए पुन:कॉन्फ़िगर करें। नीति आधारित कॉन्फ़िगरेशन के साथ, दोनों पक्षों पर विशेष नेटवर्क रेंज को ट्रैफ़िक सेलेक्टर के रूप में परिभाषित किया जाता है, और स्वास्थ्य जांच प्रोब IP अब मेल नहीं खाता। यह अनुशंसित स्व-सेवा समाधान है।
Cato समर्थन से संपर्क करें: यदि नीति आधारित में स्विच करना संभव नहीं है, तो Cato समर्थन से संपर्क करें। समर्थन इस सीमा के लिए विशेष रूप से बैकएंड कॉन्फ़िगरेशन लागू कर सकता है।