証明書ベースのIPsecの初期化がauthentication_failedで失敗する
環境
- ONTAP 9
- IPSec
- リブレスワン
- strongSWAN
問題
- IPsecを初期化しようとすると、イニシエータ側に
AUTHENTICATION_FAILED
表示されます。 - 応答側には次のように表示されます。
18[CFG] no issuer certificate found for "CN=rhelhost1, C=US, ST=California, O=AMER-NAS"
18[CFG] issuer is "C=US, ST=California, L=Wichita, O=NeatApp, CN=wronghost.hendricm.com"
18[IKE] no trusted RSA public key found for 'CN=rhelhost1, C=US, ST=California, O=AMER-NAS' in vserver 5