ONTAPが証明書を送信しない場合、Libreswan IPsecクライアントがIKE SAを破棄する
環境
- ONTAP
- IPSec
- Libreswan 4.7
問題
- Libreswanクライアントは、IKE SAが確立された直後に削除されます。
- IKE_AUTH応答でONTAPが証明書を送信していない
- IPSecトンネルに公開キーインフラストラクチャ（PKI）認証を使用している場合、クライアントにエラーメッセージが表示される
INFORMATIONAL response has no corresponding IKE SA; message dropped