安全網(wǎng)關(guān)使用常見問題問答
Q：忘記安全網(wǎng)關(guān)的登錄密碼怎么辦？
A：使用用安全網(wǎng)關(guān)控制臺(tái)里的“串口連接”連接網(wǎng)關(guān)，用戶名和密碼均輸入“default”，登錄網(wǎng)關(guān)，即恢復(fù)為出廠密碼，再用缺省用戶名、密碼登錄即可。恢復(fù)出廠密碼不會(huì)清空網(wǎng)關(guān)內(nèi)的配置信息。
Q：在網(wǎng)口配置時(shí)，修改完網(wǎng)絡(luò)接口地址后為什么配置連接中斷？
A：網(wǎng)關(guān)的配置是即時(shí)生效的，當(dāng)更改了配置使用的接口地址后，需要用更改后的新地址重新登錄，才能繼續(xù)進(jìn)行配置；
Q：安全網(wǎng)關(guān)之間建立VPN隧道需要多少時(shí)間？VPN隧道建立后有什么特征？
A：在正常的公網(wǎng)網(wǎng)絡(luò)延時(shí)下建立VPN隧道需要5—10秒的時(shí)間，在這個(gè)過程中，從一個(gè)子網(wǎng)的主機(jī)ping另一個(gè)子網(wǎng)的主機(jī)會(huì)從網(wǎng)關(guān)返回“Destination host unreachable”（對(duì)方主機(jī)不可達(dá)）；當(dāng)隧道建立以后，一個(gè)明顯的特征就是通過安全隧道返回的ping報(bào)文TTL（Time to live）值為31（安全客戶端例外）；
Q：安全隧道何時(shí)建立，會(huì)一直存在嘛？
A：當(dāng)“隧道保持功能”開啟時(shí)，在添加完策略后即開始建立隧道，且不論是否有流量，始終保持隧道的存在；當(dāng)該選項(xiàng)處于關(guān)閉時(shí)，需要有內(nèi)網(wǎng)符合VPN策略的流量來觸發(fā)安全隧道的建立，在超過隧道生命周期且沒有流量觸發(fā)時(shí)，隧道會(huì)被刪除；
分支點(diǎn)的網(wǎng)關(guān)建議把“隧道保持”功能和“NAT穿透”功能同時(shí)開啟；
Q：為什么完成VPN配置后，網(wǎng)關(guān)之間無法建立安全隧道，ping對(duì)方主機(jī)一直返回“Destination host unreachable”的提示？
A：可從本地網(wǎng)關(guān)日志中判斷大致的問題所在：
1） 日志反復(fù)提示“發(fā)送第一階段IKE報(bào)文”，而無后續(xù)日志；出現(xiàn)這種情況，問題很可能出在網(wǎng)關(guān)之間的線路上，檢查兩臺(tái)網(wǎng)關(guān)的WAN口之間是否可達(dá)，相關(guān)端口（UDP500和UDP4500）是否過濾，并可打開本機(jī)的“NAT穿透功能”進(jìn)行試驗(yàn)；
2） 日志提示“第一階段IKE報(bào)文解密失敗”；出現(xiàn)該現(xiàn)象很大的可能性是因?yàn)閮膳_(tái)網(wǎng)關(guān)上的預(yù)共享密鑰配置不一致；
3） 日志提示“第二階段IKE報(bào)文處理失敗”；出現(xiàn)該情況的原因是因?yàn)閮膳_(tái)網(wǎng)關(guān)上VPN策略的源、目的地址沒有嚴(yán)格鏡像，安全等級(jí)不相同。
當(dāng)前位置：
