Spiacente per la mia assenza a lungo termine. Realmente ho incontrato difficoltà per ottenere insieme la vostra configurazione, ma non ho conosciuto che cosa chiedere di dichiararlo.
Dalla vostra descrizione lo stimo non ho usato i IDs espliciti di procura su SSG. Se non fate, l'identificazione di procura è derivata dalle entrate di indirizzo della politica.
Ho provato avanti e indietro ed il config che funziona per me era tenendo conto delle associazioni separate di sicurezza:
- In SSG:
- Generare una copia del vostro Manopola-nella definizione di VPN P2 (AutoKey IKE), cambiare la destinazione alla rete 193.x. Assicurar che la bandierina di identificazione di procura non sia controllata. Dargli un nome adatto, come “Manopola-in VPN 193.x„
- Copiare il vostro manopola-nella politica (Untrust da fidarsi di). Cambiare al 193.x come destinazione e al VPN alla vostra definizione di recente creazione P2.
- In Shrew:
Cambiare le vostre regolazioni “di politica„ per comprendere entrambe le reti, esattamente nella maniera prevista nelle vostre politiche di SSG.
Che esso. L'unico punto che potreste incontrare difficoltà ora è che lo ShrewSoft VIP non è conosciuto dal lato 193.x e/o da Cisco destro. Potreste volere provare al NAT che richiama nella politica corrispondente di SSG, quello dovreste aiutare
