CISCO1812設定
crypto isakmp policy 15
crypt 3des
hash md5
crypto isakmp kei .......... address xxx.xxx.xx.xxx
SSG140設定
set ike gateway "gw-office" address yy.yyy.yyy.yy Main outgoing-interface "ethernet0/2" preshare ".............." sec-level compatible
set ike gateway "gw-office" nat-traversal
unset ike gateway "gw-office" nat-traversal udp-checksum
set ike gateway "gw-office" nat-traversal keepalive-frequency 5
上記状態で、接続を試みると以下のエラーが出ます。
Phase-1: no user configuration was found for the received IKE ID type: IP Address,1.
CISCOの設定で
crypto isakmp kei .......... hostname name
とすると、エラーが下記に変わります。
Phase-1: no user configuration was found for the received IKE ID type:Hostname,2.
phase1にて、IKE-IDを設定する場所が無い様ですが
どのように対処したら宜しいでしょうか?
エラーからは、IKE-IDに結びつくユーザの設定が無いと言う事かと思われますが
そもそも、CISCOデバイスとのLANtoLANにユーザの設定は要らないかと思われます。
また、CISCO社のページや、Juniper社の説明ページ、その他の解説ページでも
LANtoLANでのユーザの設定やIKE-IDに関わる説明を見つける事が出来ませんでした。
SSGとCISCOデバイスでのポリシーベースでのIP-Secの接続を経験された方
解説ページをご存知の方、お力添え頂けますようお願い致します。