Soweit ich weiß, kann eine Sophos UTM9 kein IKEv2 und wird das auch so bald nicht unterstützen. Siehe hier.