确实需要您的帮助 需要帮助了解在 Asa 和 Sonicwall 之间创建隧道时面临的问题(问题已解决)仍然需要帮助才能理解。
SonicWall: Phase 1
Ikev2
Encryption aes
Authentication sha256
Dh 14
Lifetime 86400
Asa: phase 1
Ikev2
Encryption aes
Integrity sha256
Dh 15
Prf sha
Lifetime 86400
如您所见,我的 asa 默认配置为 prf。远程防火墙 sonicwall 在第 1 阶段没有 prf,但是在将我在 asa 上的 prf 配置从 sha 更改为 sha256 之后,隧道出现了。
谁能告诉我 sonicwall 是否配置了 sha256 的默认 prf?否则我的完整性和 prf 应该相同以匹配远程 fw sonicwall 身份验证参数因为阶段 1 参数应该相同意味着 prf 存在于 sonicwall 上,否则隧道将永远不会出现。
可选:Palo alto 也具有相同的身份验证选项,因此在这种情况下,我还需要保持我的完整性和 prf。