No se puede SSH a palo alto dispositivo de redes con SSH V2

Incidencia

No se puede utilizar SSHv2 en ninguna de las interfaces de capa 3 de un dispositivo de redes palo alto incluso si el perfil de administración está configurado para permitir el acceso SSH.

Causa

El problema puede ser causado por tener activada la protección de vulnerabilidades con la acción "bloquear" en una directiva de seguridad. Para confirmar, vaya al monitor > logs > amenaza. Busque "SSH2 login intento" en el registro de amenazas. El identificador de la amenaza es 31914.

Resolución

Para resolver el problema, agregue una excepción para la amenaza 31914.

1. Desplácese a objetos > perfiles de seguridad > protección de vulnerabilidades
2. Añada una excepción al perfil de protección de vulnerabilidades haciendo clic en la ficha excepciones y escribiendo "(ID EQ ' 31914 ')".
3. Haga clic en la casilla de verificación "Mostrar todas las firmas".
4. Una vez que aparezca la amenaza, marque la casilla de verificación que desea activar.
5. Cometer los cambios.
   

Propietario: ymiyashita