Break-Fix Check Point : tunnel VPN site à site qui ne monte pas

Incident — Le nouveau tunnel entre gw-paris (Check Point) et la passerelle du partenaire 198.51.100.40 (autre constructeur) ne s'établit pas. Sur gw-paris (mode expert) :

1. vpn tu tlist -p 198.51.100.40 : un tunnel existe-t-il ? → answer tunnel <oui|non>
2. Journal IKE (activé pendant le test) : grep -i "198.51.100.40" $FWDIR/log/ikev2.xmll | tail -4 → phase en échec → answer phase <1|2> ; paramètre en désaccord → answer parametre <groupe-dh|chiffrement|cle>
3. Côté partenaire, la phase 2 impose DH groupe 14 (PFS). La communauté VPN-Partenaire a PFS groupe 5. Corrigez depuis le serveur d'administration : mgmt_cli login user admin > id.txt, mgmt_cli set vpn-community-star name "VPN-Partenaire" ike-phase-2.ike-p2-use-pfs true ike-phase-2.ike-p2-pfs-dh-grp "group-14" -s id.txt, mgmt_cli publish -s id.txt, mgmt_cli install-policy policy-package "Standard" targets.1 "gw-paris" -s id.txt
4. Revérifiez : vpn tu tlist -p 198.51.100.40