コミット検証エラー: GlobalProtect

コミット検証エラー: GlobalProtect

14165

Created On 05/14/20 00:19 AM - Last Modified 03/26/21 16:16 PM

Symptom

Firewallあるメインリリースから PAN-OS 別のメインリリースへのダウングレードにより、コミット/検証エラーが発生する: GlobalProtect
コミット>コミットを使用して設定をコミットまたは検証しようとすると、このエラーが表示されます。

ユーザー追加イメージ

Environment

PAN-OS 9.1.x以下。
パロアルト Firewall .
GlobalProtect デフォルト以外のポータルエージェント設定で設定されます。

Cause

メインリリース間のスキーマは異なる場合があります。この問題は、検証エラーログで参照されているパスをナビゲートすることによって追跡できます。上記のメッセージでは、エラーは次の設定に起因しています GUI : ネットワーク>ポータル>エージェント>App。

ユーザー追加イメージ

"ユーザーによるアプリのアンインストールを許可 GlobalProtect する (Windows のみ)」が [パスワードで許可する]に設定されています。
ダウングレードされるバージョンによっては、他のアプリ構成 (青色で強調表示されている構成、ここでキャプチャされていないものなど) が原因で発生する可能性のある検証エラーが他にもあります。

Resolution

からアプリの設定を削除 CLI します。

FW1 >configure
FW1 #delete vsys vsys2 global-protect global-protect-portal <portal> client-config configs <name> agent-ui
FW1 >exit

注意: 複数 VSYS が設定されていない場合は、パラメータを無視します。

ここでコミットまたはコミットプロセスの検証 GUI を使用して: コミット>コミットの検証は成功します。

ユーザー追加イメージ

Additional Information

コミットが完了すると、エージェントアプリ設定の一部がデフォルトに復元されます。

ユーザー追加イメージ

これらと削除された可能性のあるその他の設定は、再構成が必要です。したがって、事前にすべてのアプリの構成をメモすることをお勧めします。