Created On 09/25/18 19:38 PM - Last Modified 01/16/24 22:10 PM
Resolution
Détails
Voici quelques vérifications qui doivent être faites lorsque Panorama est désynchronisé avec l’un des nombreux pare-feu gérés, ou tout simplement impossible de se connecter à un pare-feu.
Vérifiez la connectivité IP entre les périphériques.
Assurez-vous que port 3978 est ouvert et disponible à partir de l’appareil à Panorama.
Assurez-vous qu'un certificat a été généré ou installé sur panorama.
Confirmer le numéro de série configuré dans Panorama (sensible à la casse).
Si une liste d’IP autorisés est configurée pour l’interface de gestion, assurez-vous que les IP Panorama est autorisé dans la liste. Par défaut, il permettra à toutes les adresses IP si la liste n’est pas spécifiée.
Assurez-vous que le Panorama est une version supérieure ou égale à celle des dispositifs gérés. Panorama peut gérer les périphériques qui exécutent les versions supportées de PAN-OS de la même ou une version plus faible.
Vérifiez les paramètres MTU sur le périphérique géré, car la valeur peut doivent être réduites. Si un périphérique sur le chemin d’accès se fragmente les paquets, communication de périphérique géré au Panorama ne réussira pas.
Vérifiez qu’il n’y a pas un grand décalage entre l’horloge (heure/date) sur la Panorama et l’horloge (heure/date) sur le périphérique géré.