☰

无法通过防火墙设备上的 VPN 连接到防火墙服务

tag-icon • tag-icon vpn juniper
无法通过防火墙设备上的 VPN 连接到防火墙服务

我有一个 Juniper SSG5 防火墙，用于远程站点的 VPN，并且使用 Shrew Soft VPN 客户端从我的办公室连接到该站点。

如果我从远程站点的 LAN 连接到 Juniper 的 Web GUI 或 SSH，则没有任何问题。但是，如果我尝试通过 VPN 连接到 Juniper 的 Web GUI 或 SSH，它没有响应。

更多细节：

  • 通过 VPN 对 Juniper 进行 ping 操作正常。
  • VPN 本身似乎运行正常 - 我可以连接到远程 LAN 上的其他设备（例如，我可以连接到其他设备之一并通过 SSH 返回 Juniper）。
  • 在 Juniper 设备上执行全部调试没有任何显示（调试 ike 也没有），但是，我知道办公室里的机器正在通过 VPN 路由连接尝试，因为我可以在允许 VPN 连接到网络的策略日志中看到这些尝试。
  • 上面提到的日志显示我的所有连接尝试都“关闭 - AGE OUT”（除了 ping，它工作正常）。
  • 所涉及的所有接口都具有 Web GUI 和 SSH 启用。
  • 我没有在设备上设置任何 IP 访问策略。

我认为问题可能与 MTU 有关，因此降低了 Juniper 接口上的 MTU 并从 Web GUI 中删除了 SSL，但这没有帮助（但在 1500 MTU 下 ping 可以，所以我认为这意味着 MTU 不是问题？）。

我不太清楚它为什么没有响应。我找不到任何关于 VPN 连接不允许管理员访问的信息，也看不到任何启用/禁用 VPN 管理员访问的设置。

我认为可能相关的另一件事是我为我的 VPN 配置了以下设置：

unset ike policy-checking

有人有主意吗？

提前致谢！

答案1

由于某种原因，从基于策略的 VPN 切换到基于路由的 VPN 解决了​​该问题。

相关内容