Das Upgrade von PAN-OS auf HA-paar führt dazu, dass Daten Flugzeuge auf passivem Gerät HerunterFahren
Resolution
PAN-OS 5.0, 6.0
Problem
Nach dem Upgrade auf eine PAN-OS 5,0 oder eine PAN-OS 6,0-Version auf ein hoch Verfügbarkeits Paar (HA) gehen die Daten Ebenen-Ports auf dem passiven Gerät nach unten (Status ist rot).
Zum Beispiel wird eine Aktualisierung von 5.0.2 auf 5.0.13 dazu führen, dass der Link-Zustand standardmäßig abgeschaltet wird.
Lösung
Die Option "passive Link-Zustand" wird nach dem Upgrade des Software-Codes standardmäßig auf "Shutdown"-Zustand gesetzt, wie unten gezeigt:
Nach dem Software-Upgrade muss der Administrator die passive Link-State-Option unter Gerät > hohe VerfügBarkeit > aktive/passive Einstellungen manuell auf Auto umstellen.
Hinweis: es gibt bestimmte Funktionen in der Palo Alto Networks Firewall, die nach einem Neustart oder einem Upgrade auf ihre Standardwerte gesetzt werden. Der passive Link-Zustand gehört dazu.
Siehe auch
Passive GeräteSchnittstellen im Auto passiven Link State
Was ist der UnterSchied zwischen Auto-und Shutdown-Modus für passive Verbindung?
Besitzer: Tshivkumar