HELP!!! IPSec Site-to-Site VPN using Digital Certificate

[hoanggiang0731]

Mình đang làm về phần này, 2 ASA thiết lập 1 tunnel sử dụng chứng chỉ số để nhận thực. Nhưng mình có 1 vấn đề cần hỏi.
Khi mình làm CA để cấp chứng chỉ số bằng windows server thì ko được (nghĩa là cả 2 ASA nhận được chứng chỉ do CA cấp nhưng tunnel ko đc thiết lập, ko ping được)
Còn khi mình dùng router để làm 1 con CA để cấp chứng chỉ thì lại được.
Liệu có phải thuật toán mã hóa trên windows server chạy sai

Mong các bạn và các thầy giúp đỡ!

Thanks so much!!!

[minhuit]

có phải là bài lab này ko bạn

http://svuit.com/showthread.php?649-Lab-17-2-IPSEC-VPN-site-to-site-ch%E1%BB%A9ng-th%E1%BB%B1c-qua-CA-2k8

[hoanggiang0731]

@minhuit: Đúng rồi bạn ah. Mình lấy đc cert rồi mà ko sao ping đc. Còn khi dùng router làm CA thì lại ngon lành