VPN常见问题及常用设置
VPN多个选项中Alternate&AUS比较好用
可以将常用的选项设置为默认选项：右键Set as Default Connection Entry
错误处理集锦：
一、如果是Error31
选择要登录的入口右键，修改（modify）
Name：如果是空白或是非自己用户名称，点击黑三角选择自己用户
名Save再登录即可。
备注：还有可能是个人网络问题：如果用无线网卡登录VPN没问题，在家不能登录，则问题出在个人网络。cisco vpn有对应操作系统版本之分，而且安装之后会使系统不稳定，当你执行违规操作的话会出现蓝屏现象。
二、报错412，但是有的地方时可以的
“Secure VPN connection terminated locally by client. Reason 412: The remote peer is no longer responding.\crypto isakmp ipsec-over-tcp port 45
可能是有的地方不让使用UDP连接，所以改成 tcp 45 端口。 然后VPN客户端修改成如下，就好了。 1.如果使用无线连接，请尝试使用有线方式。
2.先关闭client端的防火墙，看报错情况是否继续出现。如果报错情况不再出现，请重新打开pc防火墙，并设置开放udp500、4500端口，放行esp流量。
3.在vpnserver端和client端都打开nat-t功能。如果使用nat over tcp，请设置pc端防火墙开放tcp10000端口。 4.将forcekeepalive=0修改为1
三、433错误，错误如下
”Security VPN Connection terminated by tier. Reason 433“ 官方给出了3种解决方法，
1、是地址池里面或者DHCP里面检查是否包含有广播地址 2、检查外部的AAA 服务是验证成功
3、是关闭威胁检测，大致意思是偶尔ASA会认为多个重连接关于不同的AS的时候，会认为是威胁，所以关掉就好了。 我是用第三种方法解决掉的
no threat-detection basic-threatno threat-detection scanning-threat shunno threat-detection statisticsno threat-detection rate
四、debug crypto isakmp 报错如下
Removing peer from peer table failed, no match! error message. VPN 连接时的错误，我忘记了 这里很明显是第一阶段不成功， 但是用户名密码、group、pre-key又是正确的，那么只有一个地方就是crypto isakmp policy 的策略了，但是策略也没什么问题， 这会是什么问题咧没办法多添加了几条 策略什么encryption ：AES、des、3des hash：md5 、 sha 都写了一遍，然后再连接就ok了
