Область применения
IPsec между UserGate и филиалом требует согласованной политики шифрования и маршрутизации с обеих сторон.
Исходные данные
Запишите версии шлюзов, IKE, подсети, идентификаторы, NAT и допустимые прикладные соединения.
Порядок проверки
Согласуйте предложения, селекторы, маршруты и правила доступа, затем проверьте установление туннеля.
Критерий результата
Проверьте трафик в обе стороны, обновление SA и восстановление после временного обрыва.
Ограничения и риски
Не отключайте проверку идентификаторов и не расширяйте правила на любые сети для устранения ошибки. Секреты храните вне протокола испытаний.