SSG140 CISCO1812 間、VPN接続

質問

CISCO1812設定
crypto isakmp policy 15
crypt 3des
hash md5
crypto isakmp kei .......... address xxx.xxx.xx.xxx

SSG140設定
set ike gateway "gw-office" address yy.yyy.yyy.yy Main outgoing-interface "ethernet0/2" preshare ".............." sec-level compatible
set ike gateway "gw-office" nat-traversal
unset ike gateway "gw-office" nat-traversal udp-checksum
set ike gateway "gw-office" nat-traversal keepalive-frequency 5

上記状態で、接続を試みると以下のエラーが出ます。

Phase-1: no user configuration was found for the received IKE ID type: IP Address,1.

CISCOの設定で
crypto isakmp kei .......... hostname name
とすると、エラーが下記に変わります。
Phase-1: no user configuration was found for the received IKE ID type:Hostname,2.

phase1にて、IKE-IDを設定する場所が無い様ですが
どのように対処したら宜しいでしょうか？

エラーからは、IKE-IDに結びつくユーザの設定が無いと言う事かと思われますが
そもそも、CISCOデバイスとのLANtoLANにユーザの設定は要らないかと思われます。
また、CISCO社のページや、Juniper社の説明ページ、その他の解説ページでも
LANtoLANでのユーザの設定やIKE-IDに関わる説明を見つける事が出来ませんでした。

SSGとCISCOデバイスでのポリシーベースでのIP-Secの接続を経験された方
解説ページをご存知の方、お力添え頂けますようお願い致します。

回答No.1

sobachay

Ciscoの設定方法やエラーログの読み方は知りませんが、文面からすると、
SSG 140側のIPアドレスが設定されていないんじゃないでしょうか。

nat traversalを使っているようですし、NATされているのかもしれません。

SSG側のログにもエラーの内容が出てくるので、参考になると思います。