在GCP VPN和Cisco ASA之间建立隧道时的身份验证问题
在GCP VPN和Cisco ASA之间建立隧道时的身份验证问题
提问于 2022-06-17 14:54:02
我试图建立一个VPN隧道与一个客户谁正在使用思科ASA路由器基于IKEv2的配置，与IPSEC隧道模式作为‘基于策略的’。我检查了GCP隧道的日志，并且对验证客户端的身份有问题。GCP云VPN使用客户端的公共IP地址来验证身份，而客户端则使用FQDN作为验证其身份的标准。GCP期望来自客户端的IP地址，但是它得到FQDN，这将导致设置隧道失败。此外，我还读到不支持IKEv2 FQDN。是真的吗？是否有人在GCP中使用FQDN来验证IKE身份？客户端严格要求仅通过FQDN验证身份。
回答 1
Stack Overflow用户
回答已采纳
发布于 2022-06-17 18:25:59
不支持IKEv2 FQDN，使用公共IP地址作为IKE标识。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/72661253
复制相关文章
相似问题
腾讯云开发者
