防火墙默认的IKE

1 防火墙AK系列有默认的IKE吗?

2 以下日志里的失败连接对于安全有无影响。

3 如何禁用默认的IKE，配置文件中没有具体的IKE配置语句。

<FW>dis ike proposal 

 Priority Authentication Authentication Encryption  Diffie-Hellman Duration

              method       algorithm    algorithm       group      (seconds)

----------------------------------------------------------------------------

 default  PRE-SHARED-KEY     SHA1       DES-CBC     Group 1        86400    

经常出现的日志提示：

FW IKE/6/IKE_P1_SA_ESTABLISH_FAIL: Failed to establish phase 1  SA in Main mode IKE_P1_STATE_INIT state.

Reason: Unsupported DH group: 19. Attribute GROUP_DESCRIPTION..

SA information:

Role: responder

Local IP: XX.XX.XXX.XXX

Local ID type: Unknown

Local ID:      

Local port: 500

Retransmissions: 0

Remote IP: XX.XX.XXX.XXX

Remote ID type: Unknown

Remote ID:     

Remote port: 59310

Recived retransmissions: 0