如何使帕洛阿尔托网络防火墙响应程序只在 IPSec 隧道
76188
Created On 09/25/18 18:00 PM - Last Modified 06/14/23 07:18 AM
Resolution
IKE 发起方是发起 IKE VPN 隧道协商请求的设备和 IKE 响应程序是设备接收到的请求以建立 IKE VPN 隧道。使用一个简单的复选框，我们可以让防火墙充当联机响应程序仅 ' 在谈判中。 启用此选项，防火墙响应传入连接谈判因为它通常会做，但它将不再启动传出谈判。
如何启用仅联机响应程序的设置
要启用此设置，请导航到网络 > 网络配置文件 > IKE 网关和开放有关 IPSEC 隧道的 IKE 网关。然后访问 "高级选项" 选项卡, 并选中 "启用被动模式" 框.
提交有必要启用此更改
请参见：
所有者： ansharma