IPsec VPN セッションまたはトンネルが停止すると、アラームが発生し、停止アラームの理由が、NSX Manager ユーザー インターフェイスの [アラーム] ダッシュボードまたは [VPN] ページに表示されます。
解決方法
次の表で、NSX Manager ユーザー インターフェイスに表示された理由メッセージを調べて、停止アラームが発生した原因を確認してください。アラームを解決するには、特定の理由メッセージと、停止アラームについて考えられる原因を確認し、必要なアクションを行ってください。
IPsec VPN セッションの停止アラームの理由 | 考えられる原因 | アラーム メッセージを解決するために必要なアクション |
---|---|---|
Authentication failed | 認証に失敗したため、VPN ゲートウェイ間で IKE SA の確立に失敗しました。IKE SA の認証は、Pre-shared Key、Local ID、Remote ID の値によって異なります。 |
|
No proposal chosen | ローカルとピアの両方の構成ファイルで IKE 変換構成が一致していません。 | 両方のゲートウェイで、次のプロパティが同じ構成になっていることを確認します。
|
Peer sent delete | ピア ゲートウェイが削除ケースを開始しました。IKE SA の DELETE ペイロードを受信しました。 | ピア ゲートウェイが DELETE ペイロードを送信した理由を確認するには、NSX Edge とピア ゲートウェイ側のログを確認します。 |
Peer not responding | IKE SA ネゴシエーションがタイムアウトしました。 |
|
Invalid syntax |
|
無効な構文をデバッグするには、ログを分析します。 |
Invalid spi | IKE ペイロードで無効な SPI 値を受信しました。 | 無効な SPI 値をデバッグするには、ログを分析します。 |
Configuration failed | 一部の制約または条件のため、NSX Edge でセッション構成の認識に失敗しました。理由は Session_Config_Fail_Reason のセッション ダンプに示されています。 | Session_Config_Fail_Reason のセッション ダンプに表示されている理由を参照して、エラーを解決します。 |
Negotiation not started | IKE SA ネゴシエーションが開始していません。 |
|
IPsec service not active | セッションで使用されている VPN サービスの状態がアクティブではありません。 | IPsec VPN サービス構成の管理状態が無効になっているかどうかを確認します。 |
Session disabled | Admin がセッションを無効にしました。 | このエラーを解決するには、セッションを有効にします。 |
SR state is not Active | SR がスタンバイ状態です。 | HA ピア SR がアクティブ状態になっている NSX Edge ノードで VPN セッションが有効になっていることを確認します。 |
IPsec VPN トンネルの停止アラームの理由 | 考えられる原因 | アラーム メッセージを解決するために必要なアクション |
---|---|---|
Peer sent delete | ピア ゲートウェイが IPSEC SA の DELETE ペイロードを送信しました。 | ピア ゲートウェイが DELETE ペイロードを送信した理由を確認するには、NSX Edge とピア ゲートウェイ側の両方のログを確認する必要があります。 |
No proposal chosen | ローカル ゲートウェイとピア ゲートウェイの両方で、ESP 変換構成が一致していません。 | 両方のゲートウェイで、次のプロパティが同じ構成になっていることを確認します。
|
TS unacceptable | トンネル構成で、ゲートウェイ間のポリシー ルールの定義が一致していないため、IPsec SA の設定に失敗しました。 | 両方のゲートウェイで、ローカルとリモートのネットワーク構成を確認します。 |
IKE SA down | IKE SA セッションが停止しています。 | ログに表示されているセッションの停止理由を確認して、エラーを解決します。 |
Invalid syntax |
|
無効な構文をデバッグするには、ログを分析します。 |
Invalid spi | ESP ペイロードで無効な SPI 値を受信しました。 | 無効な SPI 値をデバッグするには、ログを分析します。 |
No IKE peers | すべての IKE ピアが停止しています。接続の確立先にピア ゲートウェイがありません。 |
|
IPsec negotiation not started | IPsec SA ネゴシエーションが開始していません。 | IKE SA がまだ稼動していません。ログに表示されているセッションの停止理由を確認して、エラーを解決します。 |