Nouvelles fonctionnalités et améliorations de SNS 3.11.17 LTSB

VPN IPsec IKEv2 - Correspondants nomades en mode CONFIG

Référence support 84482

Lorsqu'un tunnel IPsec IKEv2 établi avec un correspondant nomade en mode CONFIG est interrompu brutalement par le client distant, l'adresse IP qui lui a été attribuée reste verrouillée et indisponible. Vous pouvez maintenant changer ce comportement en modifiant le paramètre UniqueIDs dans le fichier de configuration ~/ConfigFiles/VPN/0x (où x représente le numéro de la politique IPsec).

Par exemple, pour permettre à un utilisateur de retrouver sa précédente adresse IP, ajoutez le paramètre UniqueIDs=no dans la section du correspondant concerné, puis rechargez la configuration de la politique VPN avec la commande CLI / SSH envpn -u (interrompt les tunnels en cours).