Połączenie FlexVPN (IKEv2) site-to-site wielokrotnie kończy się niepowodzeniem podczas fazy 1 IKE, gdy urządzenia równorzędne są skonfigurowane do używania certyfikatów. Logi kryptograficzne routera lokalnego pokazują błędy weryfikacji tożsamości. Jaki pojedynczy problem konfiguracyjny najprawdopodobniej powoduje ten błąd?

Błędy weryfikacji tożsamości podczas fazy 1 IKE, szczególnie przy użyciu certyfikatów, najczęściej wynikają z niezgodności między tożsamością certyfikatu przedstawionego przez zdalne urządzenie, a oczekiwaną tożsamością skonfigurowaną lokalnie. Router lokalny próbuje zweryfikować, czy certyfikat zdalnego urządzenia odpowiada konfiguracji partnera, a niezgodność powoduje odrzucenie połączenia. Pozostałe opcje są nieprawidłowe: Niezgodność transform-set dla IPsec child SAs wystąpiłaby w fazie 2 IKE, a nie w fazie 1. Niezgodność NAT traversal zazwyczaj nie powoduje błędów weryfikacji tożsamości, lecz problemy z nawiązaniem połączenia lub jego stabilnością. Brak adresu IP na interfejsie słuchacza IKEv2 uniemożliwiłby jakąkolwiek komunikację IKE, a nie tylko powodowałby błędy weryfikacji tożsamości.