Vpn

Azure VPN 網關 (S2S) 禁用重放檢測

  • February 4, 2020

我正在執行 Azure VPN 網關(VpnGw1、gen1、基於路由)並嘗試將 S2S 連接連接到 Fortigate 網關。連接每隔幾個小時就會失去連接,我想知道是否可以關閉重放檢測作為可能的解決方案。

據我所知,這是預設啟用的(我假設是出於安全原因),但我找不到設置(通過 powershell)來關閉它。如果這在我的 gen1 網關上是不可能的,那麼在 gen2、基於策略的或其他 SKU 上是否可以?

目前,重播檢測不是 Azure VPN 網關的可調參數。此頁面提供可通過 IPSec/IKE 策略調整的所有元素的連結:

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-ipsecikepolicy-rm-powershell#part-1---workflow-to-create-and-set-ipsecike-policy

引用自:https://serverfault.com/questions/1000378