Warum GUI ist die Registerkarte > ACC Tunnelaktivität leer?
15127
Created On 07/24/19 22:47 PM - Last Modified 03/26/21 17:45 PM
Question
- ACC > Tunnelaktivität, die keine Daten für die IPSec-Tunnel anzeigt, die auf dem firewall
Environment
- PAN-OS 8.1, 9.0
- Mehrere IPSec-Tunnel konfiguriert und möchten die Tunnelleistung und Details zum Verkehrsfluss überwachen
Answer
In der GUI werden unter ACC > Tunnelaktivität keine Daten für IPSec-verschlüsselte Tunnel angezeigt.
Der firewall kann nur Tunnelinhaltsüberprüfungen auf den Verkehrsinhalt von Klartexttunnelprotokollen durchführen:
- Generische Routing-Verkapselung ( GRE ) (RFC 2784)
- Nicht verschlüsselter IPSec-Datenverkehr [NULL Verschlüsselungsalgorithmus für IPSec (RFC 2410) und Transportmodus AH IPSec]
- General Packet Radio Service ( GPRS ) Tunneling Protocol for User Data ( GTP-U )
Additional Information
NOTE:
Getunnelter Datenverkehr kann mit QoS überwacht werden. Siehe das Dokument, Graphic Traffic Monitoring for Interfaces - QoS Statistics, für Konfiguration.