由于域名解析失败，VPN连接失败。

Question

我们在测试VPN远程访问时遇到了上述错误.当我们在window中运行nslookup "router_IP“时，它成功地返回了域名，但是当我们通过Cisco Any 3.1连接时，它一直提示错误窗口。我们有路由器思科3925，iOS版本15.1(1)T1。请帮帮忙。

Updated1:路由器的配置

aaa new-model  
aaa authentication login AuthenList local  
aaa authorization network vpn-group local  
username vpn1 secret 5 xxxx  

crypto isakmp policy 10  
 encr 3des  
 hash md5  
 authentication pre-share  
 group 2  

ip local pool remote-pool 10.223.131.35 10.223.131.50  

crypto isakmp client configuration group cisco  
 key xxxx  
 pool remote-pool  

crypto ipsec transform-set set1 esp-3des esp-md5-hmac  
crypto dynamic-map map1 10  
 set transform-set set1  
 reverse-route  

crypto map map1 client authentication list AuthenList  
crypto map map1 isakmp authorization list vpn-group  
crypto map map1 client configuration address respond  
crypto map map1 10 ipsec-isakmp dynamic map1  


interface GigabitEthernet0/1  
 ip address A.B.C.D xxxx  
 ip nat outside  
 ip virtual-reassembly  
 duplex auto  
 speed auto  
 crypto map map1  

错误：

The VPN connection failed due to unsuccessful domain name resolution

当我从nslookup (服务器8.8.8.8)**输入路由器接口g0/1的域名时

Updated2:

我可以进行前向查找，但反向查找(域名-> IP)返回失败。有问题吗？

Update3：

在路由器配置中：

ip名称-服务器8.8.8.8

Answer 1

似乎SSL的配置未完成或不正确(根据配置提供的部分)。试着阅读这个指南，并在其中做一个步行步骤。

Answer 2

今天，我在家里用FDA的笔记本电脑工作时收到了这条消息。“由于域名解析不成功，VPN连接失败”。当我打电话给FDA的服务台时，我发现我们连接到一个不同于思科AnyConnect安全移动客户端的虚拟专用网。这叫做VPN-首选。当我选择那个，而不是“远程连接”，我连接到VPN-首选在一个瞬间。不再有问题了。