我正在为我们管理的一些远程零售店测试 Cisco SA520W。
目前阻碍我实现这一目标的一件事是,我还没有找到一种方法来设置 VPN 连接,使其在设备开启时连接,或者更好的是“始终保持连接”,以便在设备丢失连接时尝试重新打开它。
我可以忍受它在启动时出现,因为现场用户通常熟悉在打电话报告问题之前对防火墙进行电源循环。
IPSec VPN 启动并正常运行,但必须手动完成。
答案1
根据我的经验,思科设备不会主动启动 IPsec 连接,除非它看到发往 VPN 另一端远程子网的某些流量。
您是否尝试过通过 VPN 隧道进行 ping?应该强制其启动。