{"id":15151,"date":"2022-04-08T09:58:06","date_gmt":"2022-04-08T07:58:06","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=15151"},"modified":"2024-07-23T14:59:32","modified_gmt":"2024-07-23T12:59:32","slug":"fireware-12-8-mit-problemen-bei-ikev2","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2022\/04\/fireware-12-8-mit-problemen-bei-ikev2\/","title":{"rendered":"Fireware 12.8 mit Problemen bei IKEv2 – behoben mit 12.8 Update 1"},"content":{"rendered":"

Update 2022-04-29:
\n<\/strong><\/p>\n

Das Release 12.8 Update 1 enth\u00e4lt einen Fix f\u00fcr das in diesem Artikel beschriebene Problem.
\nBei uns sind in den letzten 2 Wochen keine negativen R\u00fcckmeldungen zu 12.8 Update 1 eingegangen.
\n<\/strong><\/p><\/blockquote>\n

Wir haben inzwischen mehrere Kundenf\u00e4lle, bei denen nach Upgrade auf die Version 12.8 Probleme mit IKEv2 aufgetreten sind. Leider ist es noch nicht klar ersichtlich, unter welchen Bedingungen die Probleme auftreten – bei manchen Kunden gibt es keine Probleme, bei anderen treten die Probleme auf.<\/p>\n

Die Symptome sind i.d.R. „unstabile“ BOVPN.Tunnel, meist mit BOVPN-Virtual-Interfaces.<\/p>\n

Es scheint m\u00f6glich, dass die \u00c4nderungen f\u00fcr die IKEv2-Erweiterung f\u00fcr MOBIKE (also der MOBIKE-Support f\u00fcr IKEv2, der mit der 12.8 reingekommen ist) damit zusammen h\u00e4ngen.<\/p>\n

Der Mobike-Support kann \u00fcber die CLI wie folgt abgeschaltet werden:<\/p>\n

diagnose vpn \"\/ike\/param\/set mobike_support=0\"\r\ndiagnose vpn \"\/ike\/restart\"<\/pre>\n
Vorsicht bei dem Befehl vpn ike\/restart<\/strong> werden Ihre IKE Verbindungen m\u00f6glicherweise unterbrochen.<\/p>\n
Das Abschalten des Mobike-Supports hat bei einigen Kunden Besserung gebracht, allerdings hat es nicht \u00fcberall das Problem vollst\u00e4ndig beseitigen k\u00f6nnen.<\/p>\n
In einem Support-Case zu diesem Problem haben wir folgende Antwort bekommen:<\/p>\n
Our Engineering Team identified a BUG for this and are working on a fix.<\/strong><\/p>\n
Mainly it seems to affect only VPNs configured for VPN Failover.<\/strong><\/p>\n
FBX-23104 After upgrade to 12.8 IKEv2 BOVPNs using VPN failover are instable<\/strong><\/p>\n
Workaround is switching to IKEv1 for the affected VPNs.<\/strong><\/p><\/blockquote>\n
Sobald wir mehr Informationen haben, werden wir diesen Blogartikel erg\u00e4nzen.<\/p>\n
Update 2022-04-29: <\/strong><\/p>\n
Das Release 12.8 Update 1 enth\u00e4lt einen Fix f\u00fcr das in diesem Artikel beschriebene Problem.
\nBei u<\/strong>ns sind in den letzten 2 Wochen keine negativen R\u00fcckmeldungen zu 12.8 Update 1 eingegangen.<\/strong><\/p><\/blockquote>\n
 <\/p>\n