Error de confirmación debido al error reportado del ikemgr del cliente al configurar el nuevo VPN túnel

Error de confirmación debido al error reportado del ikemgr del cliente al configurar el nuevo VPN túnel

30042
Created On 05/29/20 21:15 PM - Last Modified 03/11/25 09:53 AM


Symptom


  • La confirmación falla al intentar utilizar un nuevo IKE cripto mientras configura un nuevo VPN túnel
  • El mensaje de error pide utilizar un IKE cripto desde mientras configura una nueva configuración de VPN-2 VPN-1 túnel


Environment


  • IPSec VPN con puerta de enlace con modo pasivo
  • Par configurado como dinámico IP


Resolution


Todas las IKE puertas de enlace configuradas en la misma interfaz o dirección local IP deben utilizar el mismo perfil criptográfico cuando el tipo remoto IP está configurado como 'dinámico'.
Esto es según el diseño.


Additional Information



ms.log salida
 
client ikemgr reported error: IKEv2 gateway Alpha-GW should use the same IKE crypto profile as VPN1-GW (IKEv2: Alpha-IKE).(Module: ikemgr)
client ikemgr reported error: IKEv2 gateway VPN1-GW should use the same IKE crypto profile as Alpha-GW (IKEv2: VPN1-IKE).(Module: ikemgr)
client ikemgr reported Phase 1 FAILED


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g0000008UErCAM&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language