R. Se não houver tráfego enviado entre o VPN Concentrator e o VPN Client por um período de tempo, um pacote do Dead Peer Detection (DPD) será enviado do VPN Concentrator para o VPN Client para garantir que seu peer ainda esteja lá. Se houver um problema de conectividade entre os dois peers onde o VPN Client não responde ao VPN Concentrator, o VPN Concentrator continuará a enviar pacotes DPD durante algum tempo. Isso encerrará o túnel e gerará o erro se não receber uma resposta durante esse tempo. Consulte o bug da Cisco ID CSCdz45586 (Contrato de suporte obrigatório).
Causa: O peer IKE remoto não respondeu aos keepalives dentro da janela de tempo esperada. Portanto, a conexão com o peer IKE foi eliminada. A mensagem inclui o mecanismo de keepalive usado. Este problema é reproduzido somente quando a interface pública é desconectada durante uma sessão do túnel ativo. O cliente precisa monitorar a conectividade de rede à medida que esses eventos são gerados para identificar a causa raiz de seus possíveis problemas de conectividade de rede.
Se o problema persistir, abra uma solicitação de serviço junto ao Suporte Técnico da Cisco e forneça o "Log Viewer" do cliente e os log do VPN Concentrator quando o problema ocorre.
R. Esta mensagem de erro ocorre quando há um excesso de eventos/informações de depuração no buffer. Não há nenhum impacto negativo, a não ser a possível perda de algumas mensagens de evento. Tente reduzir os eventos ao número mínimo necessário para prevenir a mensagem.
R. Copie a configuração em um editor de texto (como o Bloco de Notas) e edite ou exclua manualmente as informações do grupo afetado indicadas por [ipaddrgrouppool #.0]. Salve a configuração e transfira-a para o VPN Concentrator. Um exemplo é mostrado aqui.
R. Os VPN 3000 Concentrators podem baixar somente um arquivo de segredo de nó de cada vez. Na versão do SDI anterior à 5.0, você pode adicionar vários servidores SDI, mas todos eles devem compartilhar o mesmo arquivo de segredo de nó (pense neles como os servidores principais e de backup). Na versão do SDI 5.0, você pode entrar somente um servidor SDI principal (os servidores de backup são listados no arquivo de segredo de nó) e servidores de réplica.
P. Estou recebendo a mensagem de erro "SSL certificate will expire in 28 days" do emissor. O que devo fazer?
R. Essa mensagem indica que o seu certificado SSL (Secure Socket Layer) vencerá dentro de 28 dias. Esse certificado é usado para navegar no gerenciamento da Web via HTTPS. Você pode deixar o certificado com as configurações padrão, ou você pode configurar opções diferentes antes de gerar o certificado novo. Selecione Configuration > System > Management Protocols > SSL para fazer isso. Selecione Administration > Certificate Management e clique em Generate para renovar o certificado.
Se você estiver preocupado com a segurança no Concentrador VPN e quiser impedir o acesso não autorizado, desabilite o HTTP e/ou HTTPS na interface pública indo para Configuration > Policy Management > Traffic Management > Filters. Se precisar acessar seu VPN Concentrator pela Internet, via HTTP ou HTTPS, especifique o acesso com base no endereço de origem indo para Administration > Access Rights > Access Control List (Administração > Direitos de Acesso > Lista de Controle de Acesso). Você pode usar o menu de ajuda no canto superior direito da janela para obter mais informações.