Site à site VPN ne vient pas avec erreur »<VPN name>insénons dans selector idmap »
22479
Created On 12/31/20 14:48 PM - Last Modified 04/19/21 16:49 PM
Symptom
- Site à site VPN ne vient pas
- Nous voyons l’erreur suivante: VPN « nom> pas trouvé dans le sélecteur idmap » dans ikemgr.log fichier.
Environment
- Tout PAN-OS
- Site à site VPN
- PA-3020, PA-3220, PA-5260
Cause
Ce problème est causé parce que la configuration n’est pas poussée correctement de l’avion de gestion à l’avion de données.
Resolution
- Désactiver la passerelle IKE et le tunnel IPSec
- Valider la configuration
- Activer la passerelle IKE et le tunnel IPSec
- Engagez à nouveau la configuration
- Envoyez un trafic intéressant à travers le tunnel et vérifiez s’il arrive
Additional Information
Voir aussi cette documentation supplémentaire.