![Cisco ASA IPSec - 如果隧道中断,则无法引导](https://linux22.com/image/693114/Cisco%20ASA%20IPSec%20-%20%E5%A6%82%E6%9E%9C%E9%9A%A7%E9%81%93%E4%B8%AD%E6%96%AD%EF%BC%8C%E5%88%99%E6%97%A0%E6%B3%95%E5%BC%95%E5%AF%BC.png)
我已经为站点到站点配置了多个 IPSec 隧道。我知道如何创建多个隧道以实现冗余,但我不知道如何引导。
由于您必须将有趣的流量从 NAT 中豁免,因此如果隧道发生故障,如果不手动将 NAT 放回原位,就无法直接访问互联网。
我不是在进行站点到站点的通信,而是将所有互联网流量路由到安全设备(例如 zScaler)
有没有办法自动检测出隧道故障并导致连接失败?
答案1
如果您想在隧道关闭时自动采取行动,请尝试使用思科的 EEM(嵌入式事件管理器)功能,将事件作为系统日志消息“隧道关闭”
我已经为站点到站点配置了多个 IPSec 隧道。我知道如何创建多个隧道以实现冗余,但我不知道如何引导。
由于您必须将有趣的流量从 NAT 中豁免,因此如果隧道发生故障,如果不手动将 NAT 放回原位,就无法直接访问互联网。
我不是在进行站点到站点的通信,而是将所有互联网流量路由到安全设备(例如 zScaler)
有没有办法自动检测出隧道故障并导致连接失败?
如果您想在隧道关闭时自动采取行动,请尝试使用思科的 EEM(嵌入式事件管理器)功能,将事件作为系统日志消息“隧道关闭”