在 GCP VPN 和 Cisco ASA 之間設置隧道時出現身份驗證問題

Question

我正在嘗試與使用基於 IKEv2 配置的 Cisco ASA 路由器的客戶端建立 VPN 隧道，IPSEC 隧道模式為“基於策略”。 我檢查了 GCP VPN 隧道的日志，但我無法驗證客戶端的身份。 GCP雲VPN使用客戶端的公網IP地址進行身份驗證，而客戶端卻以FQDN為標准進行身份驗證。 GCP 期望來自客戶端的 IP 地址，但它卻獲得了 FQDN，這導致無法設置隧道。 另外，我讀到 GCP 雲 VPN 不支持 IKEv2 FQDN。 是真的嗎？ 有沒有人在GCP VPN中使用FQDN來驗證IKE身份？ 客戶端有嚴格要求只能通過 FQDN 驗證身份

Answer 1

GCP Cloud VPN 不支持 IKEv2 FQDN，使用公共 IP 地址作為 IKE 身份。