Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 2872 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Issuer CRL not found

Rick_01
Hi,

I am having problems making Host to Net IPsec connections. Config:

client: SSH Sentinel client
Host: Astaro V5.009

When I do a diagnostics from the client side, everything seems OK. IKE phase 1 and phase 2 are passing without problems. When trying to connect trough the client I can not make a IPSec connection. On the host there is something like 'Issuer CRL not found' in the log. 
I searched all topics on this board concerning the same problem. Tried a virutal IP outside the local network. Did not solve the problem. What should I try now?  [:S]


This thread was automatically locked due to age.
Parents
  • 0
    hi rick...

    did you make sure that the "virtual ip" is set on both sides, your ssh-sentinel vpn-config AND in your asl ipsec-connection?
    also check the remote networks on both sides are the same (i once ran into trouble with this).

    GoFast
Reply
  • 0
    hi rick...

    did you make sure that the "virtual ip" is set on both sides, your ssh-sentinel vpn-config AND in your asl ipsec-connection?
    also check the remote networks on both sides are the same (i once ran into trouble with this).

    GoFast
Children
  • 0 in reply to GoFast
    [ QUOTE ]

    did you make sure that the "virtual ip" is set on both sides, your ssh-sentinel vpn-config AND in your asl ipsec-connection?
    also check the remote networks on both sides are the same
     

    [/ QUOTE ]

    Here is my setup:

    Astaro settings 
    remote key virtual IP: 192.168.2.1
    connections: Local endpoint: Internet, Remote endpoint: Any, Local subnet: Internal, Remote subnet: Any

    SSH Sentinel settings:
    Security Gateway: Public IP Astaro
    Remote network: 192.168.1.0 / 255.255.255.0
    Also tried 192.168.2.0/255.255.255.0

    I don't get it anymore  [:S]
Cookie Information Banner