* デバッグ出力の分析:
* デバッグ出力には、AES CBC などの暗号化アルゴリズムと SHA256 などのハッシュ アルゴリズムを使用した複数の提案が表示されます。
* ネゴシエーションの失敗 (SA 提案が選択されなかった) は、ローカル ゲートウェイとリモート ゲートウェイ間の暗号化またはハッシュ アルゴリズムに不一致があることを示しています。
* 構成の変更:
* フェーズ 1 ネゴシエーション エラーを解決するには、ローカル ゲートウェイに互換性のある提案を含める必要があります。
* フェーズ 1 の提案構成に AES256-SHA256 を追加すると、両方のゲートウェイで暗号化アルゴリズムとハッシュ アルゴリズムのセットが一致するようになります。
参考文献:
* Fortinet ドキュメント: IPsec トンネルの構成 (Fortinet ドキュメント) (Fortinet コミュニティへようこそ!)。
* Fortinet コミュニティ: IKE ネゴシエーションの失敗のトラブルシューティング (Fortinet コミュニティへようこそ!)(Fortinet コミュニティへようこそ!)。