防火牆默認的IKE

1 防火牆AK係列有默認的IKE嗎?

2 以下日誌裏的失敗連接對於安全有無影響。

3 如何禁用默認的IKE，配置文件中沒有具體的IKE配置語句。

<FW>dis ike proposal 

 Priority Authentication Authentication Encryption  Diffie-Hellman Duration

              method       algorithm    algorithm       group      (seconds)

----------------------------------------------------------------------------

 default  PRE-SHARED-KEY     SHA1       DES-CBC     Group 1        86400    

經常出現的日誌提示：

FW IKE/6/IKE_P1_SA_ESTABLISH_FAIL: Failed to establish phase 1  SA in Main mode IKE_P1_STATE_INIT state.

Reason: Unsupported DH group: 19. Attribute GROUP_DESCRIPTION..

SA information:

Role: responder

Local IP: XX.XX.XXX.XXX

Local ID type: Unknown

Local ID:      

Local port: 500

Retransmissions: 0

Remote IP: XX.XX.XXX.XXX

Remote ID type: Unknown

Remote ID:     

Remote port: 59310

Recived retransmissions: 0