请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 596|回复: 5

进程Crypto IKEV2导致CPU利用率过高

[复制链接]
发表于 2019-1-31 11:14:48 | 显示全部楼层 |阅读模式
0可用金钱
各位大神,

现在公司有一个路由器。 型号ASR4450 IOS版本是isr4400-universalk9.03.16.06.S.155-3.S6-ext.SPA.bin. 目前有个怪异的现象,CPU居高不下,同时所有tunnel会断。 抓了EEM出来发现最高的进程是ceypto ikev2,路由器之前是更新过证书,但是平稳运行了数日,之后每天都会出现上述情况。
log里全是crypto的报警 如下
Jan 31 03:13:22.380: %CRYPTO-6-IKMP_NO_ID_CERT_ADDR_MATCH: (NOT ERROR BUT WARNING ONLY)ID of 201.217.220.90 (type 1) and certificate addr with
.Jan 31 03:13:22.380: %CRYPTO-6-IKMP_NO_ID_CERT_ADDR_MATCH: (NOT ERROR BUT WARNING ONLY)ID of 201.217.220.90 (type 1) and certificate addr with
.Jan 31 03:13:22.396: %CRYPTO-6-IKMP_NO_ID_CERT_ADDR_MATCH: (NOT ERROR BUT WARNING ONLY)ID of 190.215.112.26 (type 1) and certificate addr with
.Jan 31 03:13:22.396: %CRYPTO-6-IKMP_NO_ID_CERT_ADDR_MATCH: (NOT ERROR BUT WARNING ONLY)ID of 190.215.112.26 (type 1) and certificate addr with
.Jan 31 03:13:22.996: %CRYPTO-6-IKMP_NO_ID_CERT_ADDR_MATCH: (NOT ERROR BUT WARNING ONLY)ID of 181.10.198.106 (type 1) and certificate addr with
.Jan 31 03:13:22.996: %CRYPTO-6-IKMP_NO_ID_CERT_ADDR_MATCH: (NOT ERROR BUT WARNING ONLY)ID of 181.10.198.106 (type 1) and certificate addr wit

目前找思科TAC,并没有什么太好的解决方案,请问各位大神有没有遇到过这种情况。如果是证书问题,又该如何检查呢。

PS.证书并没有过期

谢谢!

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2019-1-31 11:16:00 | 显示全部楼层
自顶一下!~
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-31 22:34:55 来自手机 | 显示全部楼层
贴上两端证书的SAN看看
证书SAN不包含路由器配置的FQDN
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-2-8 15:41:51 | 显示全部楼层
替代解决方案,改用IKEV1呗,加密强度已足够了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-2-11 22:39:06 | 显示全部楼层
楼主可以参考一下下面的文档

Solved: What is the meaning of %CRYPTO-6-IKMP_NO_ID_CERT_FQDN_MATCH?
https://community.cisco.com/t5/v ... n-match/td-p/495158
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-2-12 08:47:39 | 显示全部楼层
是否考虑更换一下IOS的版本,降低一下IOS版。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-4-25 06:55 , Processed in 0.164751 second(s), 41 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表