MSR3610路由器配置SSL VPN不生效的解决办法

产品型号/版本

型号：MSR3610
版本：Version 7.1.064, Release 0809P25

解决办法

在设备probe视图下，关闭加密引擎

crypto-engine accelerator disable

这条命令是关闭硬件加密引擎。使用时会优先选择硬件加密，但是这款型号设备硬件加密引擎不支持当前的算法，关闭之后改为软件加密，就正常了。再来测试已经成功拨上了

«H3C>display sslvpn session
Total users: 1
SSL VPN context: ga
Users: 1
Username
1
1
Connections Idle time
0/00:00:31
Created
0/00:01:34
User IP

加密引擎包括硬件加密引擎和软件加密引擎两种类型。硬件加密引擎可以是集成在CPU上的协处理器或者硬件加密卡；软件加密引擎指设备上的软件加密算法。开启硬件加密引擎加密功能，是指开启硬件加密引擎来加速加密过程。当硬件加密引擎加密功能处于开启状态时，设备会优先选择使用硬件加密引擎对数据进行加密处理，如果硬件加密引擎不支持某种加密算法，则设备会使用软件加密引擎进行加密处理；如果硬件加密引擎加密功能关闭，则设备只能使用软件加密引擎进行加密处理。硬件加密引擎的开启或关闭状态的改变对业务模块的影响由业务模块决定，例如，对于IPsec业务来说，硬件加密引擎状态的改变只对新建立的IPsec SA有影响，已建的IPsec SA仍旧使用之前选择的加密引擎来处理。因此，建议在开启或关闭硬件加密引擎之后，使用reset ipsec sa命令将当前已有的IPsec SA删除，使得所有新建立的IPsec SA都将使用新选择的加密引擎处理流程来处理。硬件加密引擎加密功能仅允许在测试、调试或故障排除的环境下关闭，正常情况下不建议关闭该功能。