内容

はじめに

問題

トラブルシュート

はじめに

このドキュメントでは、Umbrellaダッシュボードで非アクティブとして表示されるネットワークトンネルをトラブルシューティングする方法について説明します。

問題

ネットワークトンネルを追加すると、トンネルはUmbrellaダッシュボードに非アクティブとして表示されます。

トラブルシュート

1. ネットワークトンネルをアクティブ化するために、デフォルトのCloud-Delivered Firewall(CDFW)ポリシーのロギングを有効にします。デフォルトのCloud-Delivered Firewall(CDFW)ポリシーのロギングが有効になっている場合にのみ、ネットワークトンネルは「アクティブ」と表示されます。

360062629451

2. ロギングが有効になっている場合は、ネットワークトンネルが設定されているルータで次のコマンドを実行します。

show crypto ikev2 sa

送信元IPアドレスが、RFC 1918に従ってユーザネットワークの内部IPアドレスであることを確認します。ネットワークトンネル設定のガイドに従って、設定を確認します。それでもエラーが解決しない場合は、サポートチームにサポートを依頼するために、CDFWログと一緒にshow crypto ikev2 saコマンドを実行し、チケットを作成してください。