Clear text packet should be encrypted

Vinny

Случайный прохожий
Привет всем, решил завести еще одну тему по проблеме. Не получается построить site to site VPN туннель между check point 5800 и FortiGate. Все сделано по руководству - добавил interoperable device, настроил. У всех работает у меня нет. Причем интересно то что phase 1 vpn работает, проверял в smart event. А phase 2 не работает.
В логах есть что то такое
Код:
Clear text packet should be encrypted
Подскажите где можно посмотреть более детально почему не строится 2 фаза ipsec ?:kaktus:

- -Подумал и добавил - -

Позже скину скриншоты
 

albatros

Случайный прохожий
По туннелям с 3rd party существует две основные статьи в базе знаний.
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk53980
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk108600

Посмотрите во второй статье на сценарий 3, похоже на ваш случай. Это где про crypt.def написано
Если не поможет это решение, тогда следует обратиться в техподдержку.
 

Vinny

Случайный прохожий
По туннелям с 3rd party существует две основные статьи в базе знаний.
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk53980
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk108600

Посмотрите во второй статье на сценарий 3, похоже на ваш случай. Это где про crypt.def написано
Если не поможет это решение, тогда следует обратиться в техподдержку.
Спасибо! пойду разбираться:gowork:
 
Верх Низ