IKE Crypto Profile ist "Standard(-)" in der IKE Gateways Liste in Panorama, obwohl das benutzerdefinierte Profil in der IKE Gateway Konfiguration konfiguriert ist
Environment
- Panorama
- PAN-OS 11.2.x
- Beim Erstellen einer neuen IKE Gateway Konfiguration wird „ Nur IKEv2 (IKE-Version 2) -Modus “ als Standard(-) im Feld [Version] angezeigt.
Additional Information
Wenn dieses Problem auftritt, verfügen IKE Gateways mit der Anzeige eines unerwarteten IKE -Kryptoprofils (in diesem Fall „Standard(-)“) über keinen Parameter für IKE Versionen in der Konfiguration.
Unter dieser Bedingung verwendet das PAN-OS-System den „Nur IKEv1 (IKE-Version 1) -Modus“ als Standard(-) für diese IKE -Gateways, und das IKE Kryptoprofil für IKEv1 (IKE-Version 1) wird in der Liste der IKE -Gateways angezeigt, obwohl die ausgewählte IKE Version in der Webverwaltungs-Benutzeroberfläche der „Nur IKEv2 (IKE-Version 2) -Modus“ ist.
Daher ist es nach der Behebung des visuellen Problems in Panorama erforderlich, die geänderte Konfiguration auf die verwalteten Geräte zu übertragen .
Wenn Sie in Panorama ein neues IKE Gateway mit nur IKEv2 (IKE-Version 2) Modus hinzufügen möchten, kann dieses Problem durch das folgende Verfahren vermieden werden:
- Klicken Sie auf [Hinzufügen] und öffnen Sie das Konfiguration .
- Ändern Sie auf der Registerkarte [Allgemein] die [Version] auf eine andere Option als „Nur IKEv2 (IKE-Version 2) -Modus“.
- Wählen Sie erneut „IKEv2 (IKE-Version 2) only mode“ als [Version], konfigurieren die weiteren Parameter und klicken Sie auf [OK].
- Übernehmen Sie die Konfiguration in Panorama und übertragen Sie sie auf die verwalteten Geräte.