IKE Crypto Profile ist "Standard(-)" in der IKE Gateways Liste in Panorama, obwohl das benutzerdefinierte Profil in der IKE Gateway Konfiguration konfiguriert ist

IKE Crypto Profile ist "Standard(-)" in der IKE Gateways Liste in Panorama, obwohl das benutzerdefinierte Profil in der IKE Gateway Konfiguration konfiguriert ist

2842
Created On 11/08/24 03:34 AM - Last Modified 08/27/25 02:49 AM


Environment


  • Panorama
  • PAN-OS 11.2.x
  • Beim Erstellen einer neuen IKE Gateway Konfiguration wird „ Nur IKEv2 (IKE-Version 2) -Modus “ als Standard(-) im Feld [Version] angezeigt.
    IKE-Gateway.png


Additional Information


Wenn dieses Problem auftritt, verfügen IKE Gateways mit der Anzeige eines unerwarteten IKE -Kryptoprofils (in diesem Fall „Standard(-)“) über keinen Parameter für IKE Versionen in der Konfiguration.
Unter dieser Bedingung verwendet das PAN-OS-System den „Nur IKEv1 (IKE-Version 1) -Modus“ als Standard(-) für diese IKE -Gateways, und das IKE Kryptoprofil für IKEv1 (IKE-Version 1) wird in der Liste der IKE -Gateways angezeigt, obwohl die ausgewählte IKE Version in der Webverwaltungs-Benutzeroberfläche der „Nur IKEv2 (IKE-Version 2) -Modus“ ist.
Daher ist es nach der Behebung des visuellen Problems in Panorama erforderlich, die geänderte Konfiguration auf die verwalteten Geräte zu übertragen .

Wenn Sie in Panorama ein neues IKE Gateway mit nur IKEv2 (IKE-Version 2) Modus hinzufügen möchten, kann dieses Problem durch das folgende Verfahren vermieden werden:

  1. Klicken Sie auf [Hinzufügen] und öffnen Sie das Konfiguration .
  2. Ändern Sie auf der Registerkarte [Allgemein] die [Version] auf eine andere Option als „Nur IKEv2 (IKE-Version 2) -Modus“.
  3. Wählen Sie erneut „IKEv2 (IKE-Version 2) only mode“ als [Version], konfigurieren die weiteren Parameter und klicken Sie auf [OK].
  4. Übernehmen Sie die Konfiguration in Panorama und übertragen Sie sie auf die verwalteten Geräte.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000PQq1CAG&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language