回答編集履歴

2

補足

2020/10/09 13:37

投稿

hana_yama_san
hana_yama_san

スコア923

test CHANGED
@@ -20,11 +20,13 @@
20
20
 
21
21
  その意味ではping ドメインは有用ですがtracertで事足ります(-dオプションを
22
22
 
23
+  使わないように)しかしながら、dns確認は今回は意味がありません。
24
+
23
-  使わないように)要するにこの障害は名前は関係していないでしょう。
25
+ 要するにこの障害は名前は関係していないでしょう。
24
26
 
25
27
 
26
28
 
27
- 考えられる要因としては、IPsecとしてはVPNゲートウェイ同士の
29
+ 考えられる要因としては、仮にIPsecすれば。VPNゲートウェイ同士の
28
30
 
29
31
  「spiの不一致があります」。
30
32
 
@@ -33,3 +35,11 @@
33
35
  しばらく接続していないと「ipsec Association」がExpire
34
36
 
35
37
  しますので、SPIを同期するために一回目は失敗すると思われます。
38
+
39
+
40
+
41
+ ssl-vpnの場合名前が関係する場合もありますが、
42
+
43
+ どちらか判らないなら、まずはipsecとみなして
44
+
45
+ 切分け後にそちらを考慮した方が良いでしょう。

1

脱字補正

2020/10/09 13:37

投稿

hana_yama_san
hana_yama_san

スコア923

test CHANGED
@@ -1,6 +1,6 @@
1
1
  vpnはipsecですか・sslvpnですか
2
2
 
3
- いずれにしても、ipconfiの確認は必要ですが、
3
+ いずれにしても、ipconfigの確認は必要ですが、
4
4
 
5
5
  それは検証要素のあぶり出しでしかありません。
6
6