HA VPN tünelleri kurulamaz ve loglarda "received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built" mesajı görünürken, Cloud Console'da "Negotiation failure" ve "BGP is down" hataları gösteriliyor. Hem bulut hem de şirket içi VPN cihazlarını siz kontrol ediyorsunuz. Hangi düzeltici eylemi yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Şirket içi güvenlik duvarındaki Faz 2 (IKE CHILD_SA) ayarlarını karşılaştırın ve HA VPN tarafından desteklenen şifreleme paketlerinden biriyle eşleştiğinden emin olun..
Neden bu cevap
NOPROPOSALCHOSEN" hatası, IKE Faz 2 (CHILDSA) parametrelerinin eşleşmediğini gösterir. Bu, şifreleme algoritmaları, kimlik doğrulama algoritmaları, yaşam süreleri veya tünel modları gibi ayarların Cloud VPN ve şirket içi cihaz arasında uyumsuz olduğu anlamına gelir. Bu hatayı düzeltmek için şirket içi güvenlik duvarındaki Faz 2 ayarlarını kontrol etmeli ve Google Cloud HA VPN tarafından desteklenen şifreleme paketlerinden biriyle eşleştiğinden emin olmalısınız. Diğer seçenekler neden yanlış: BGP ASN'sinin eşleşmemesi BGP oturumunun kurulmasını engeller, ancak "NOPROPOSALCHOSEN" hatasına neden olmaz. Yeni bir Cloud VPN ağ geçidi oluşturmak, temel yapılandırma sorununu çözmez. Faz 1 ayarları (IKE sürümü ve ön paylaşımlı anahtar), Faz 2 hatasından önce IKE SA'nın kurulmasını etkiler. "NOPROPOSALCHOSEN" Faz 2 ile ilgilidir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez