Palo Alto

Problem: … da hat man die Zeile noch nicht zu Ende geschrieben und schon meckert die Palo, dass die Syntax nicht stimmt … Lösung Es ist eine dumme Falle und die Lösung umso einfacher. Wenn das Autorefresh rechts oben auf Manual steht, dann ist alles OK. Wenn das Autorefresh auf 10 Sekunden steht, wird die Seite zwangsweise aktalisiert, unabhängig davon, ob man in der Zeile noch etwas schreibt und noch nicht zu Ende ist.. Also Autorefresh ausschalten, wenn man schreibt.

Frage: Es fiel auf, dass in der Anzeige der Phase 2 der Status von Resp to Init wechselt, warum? Harmlos? Bei Neuaufbau des Tunnels? user@PAC1(active)> show vpn ike-sa gateway T004_PH_AR IKEv1 phase-1 SAs GwID/client IP  Peer-Address           Gateway Name           Role Mode Algorithm             Established     Expiration      V  ST Xt Phase2 ————–  ————           ————           —- —- ———             ———–     ———-      –  — — —— 14              193.158.105.154        T004_PH_AR             Resp Main PSK/ DH5/A256/SHA256  Nov.24 08:14:35 Nov.24 16:14:35 v1 12 4  6 Show IKEv1 IKE SA: Total 19 gateways found. 1 ike sa found. IKEv1 phase-2 SAs GwID/client IP  Peer-Address           Gateway Name           Role Algorithm          SPI(in)  SPI(out) MsgID    ST Xt ————–  ————           ————           —- ———          ——-  ——– —–    — — 14              193.158.105.154        T004_PH_AR             Resp ESP/ DH5/tunl/SHA2 B2A89D16 89E5F86D 15D0A4D6 …

weiterlesen ….