Comment faire des firewalls Palo Alto Networks répondeur seule dans un tunnel IPSec
Resolution
L’initiateur de IKE est le dispositif lançant la demande de négociation IKE VPN tunnel et le Responder IKE est le dispositif de réception de la demande pour établir un tunnel VPN IKE. À l’aide d’une simple case à cocher, nous pouvons faire le pare-feu agissent comme un « répondeur uniquement » dans la négociation. Lorsque cette option est activée, le pare-feu répond à des négociations de connexion entrants comme il le ferait normalement, mais il n’entreprendra n’est plus de négociations sortantes.
Comment activer le répondeur seul paramètre
Pour activer ce paramètre, accédez au réseau > réseau profils > IKE passerelles et ouvrez le Gateway IKE pertinentes du tunnel IPSEC. Accédez ensuite à l'onglet "options avancées" et cochez la case "activer le mode passif".
Commit est nécessaire pour permettre ce changement
Voir aussi :
propriétaire : ansharma