VPN连接站点与阿里巴巴虚拟私有云

Question

当我尝试用IPsec方法建立on和阿里巴巴云之间的连接时，有人知道为什么“IKE隧道谈判第一阶段失败”。

Answer 1

IKE在两个端点之间协商名为SAs的IPSec安全关联。每个安全关联都有双方必须匹配的参数。验证您已经使用相同的参数配置了阶段1策略，用于加密、哈希、Diffie-Hellman组和身份验证。

注意:你把很多重要的细节都忘在你的问题之外了。

Answer 2

以下是给您的建议

IKE配置文件设置

将生存期设置为在阿里巴巴云端配置的值，在900到28800秒之间(默认)。将加密算法设置为AES-128或AES-256.将散列算法设置为SHA-1或SHA-2(256).将伪随机函数(PRF)设置为与散列算法相同的算法。启用下列Diffie-Hellman组之一: 2、14-18、22、23或24。IPsec配置文件设置

将生存期设置为在阿里巴巴云端配置的值，在900到3600秒之间(默认)，而低于阶段1的生存期。将加密算法设置为AES-128或AES-256.将散列算法设置为SHA-1或SHA-2(256).使用以下Diffie-Hellman组之一启用完美向前保密(PFS)：2、5、14-18、22、23或24。