IPSEC-Le tunnel tombe en panne après HA-le basculement

• Pare-feu configurés en paire actif/passif HA .
• Soutenu PAN-OS
• Haute disponibilité
• DPD Activé

• IKE SAne sont pas synchronisés, mais les IPSec SAsont synchronisés après le basculement, mais l'homologue distant envoie DPD des paquets avec le que le membre nouvellement actif n' IKE SA a pas, il ne peut donc pas répondre à ces DPD messages
• Le membre nouvellement actif perd les informations du mode principal après le basculement et doit renégocier la phase 1
• L’homologue distant envoie DPD des paquets contenant un homologue IKE SA Palo Alto, mais le membre nouvellement actif n’a IKE SA plus besoin de lire les messages.
• DPD Utilise le mode principal IKE et le mode SAprincipal n'est pas synchronisé avec un autre homologue
• Les SA de phase 1 ne sont pas synchronisées entre les homologues, seules les HA SA de phase 2 sont synchronisées. Par conséquent, il est attendu que échoue DPD après un basculement.

Solution : configurez la surveillance du tunnel car elle renégociera la phase 1 ou désactivez le DPD