IPSec Tunnel SPI auf Palo Alto

Question

Kann ich einen IPSec Tunnel zwischen einer Palo Alto Firewall und einer Cisco ASA herstellen? Wenn ich auf der Palo Alto einen IPSec Tunnel erstellen möchte ist ein erforderliches Feld der lokale und der remote SPI. Ich hab auf Cisco kein SPI konfiguriert deswegen bin ich mir unsicher ob das zwischen den 2 Geräten überhaupt funktioniert.

Comments

Der Security Parameter Index (SPI) ist normalerweise etwas, das automatisch während des IKE-Austauschs verhandelt und zugewiesen wird. Es ist untypisch, dass Sie als Benutzer diese Werte manuell festlegen müssen. Normalerweise übernimmt dies das IPSec-Implementierungsprotokoll automatisch.