Симптоми
IPSec сайт към сайт връзка към външни далечен endpoint IPSec тунел е неуспешно и неправилен ключ живота стойност се използва за защита на интернет протокол (IPsec) основен режим в Microsoft Forefront Threat Management Gateway (TMG) 2010.
Причина
TMG използва кодиран стойност за IPsec основен режим живот настройката IPSec защита асоциация. Този проблем възниква, защото TMG не обработва правилно стойността, която сте въвели в удостоверяване и генерира нов ключ всеки втори xxx за основен режим (фаза).
Въпреки че можете да конфигурирате потребителски стойност за удостоверяване и генерира нов ключ всеки втори xxx , TMG игнорира тази настройка и вместо това да използва стойност 7200 . Затова IPSec тунел режим връзки може да е неуспешно.
Решение
За да разрешите този проблем, инсталирайте Сборен пакет за актуализация 5 за Forefront Threat Management портал 2010 Service Pack 2.
Заобикаляне на проблема
За да заобиколите този проблем, промяна на конфигурацията на крайна точка на отдалечения тунел да съвпада със стойността на 7200 секунди за основен режим на сървъра на TMG.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.
