HA ペアでのアプリケーションと脅威の互換性の不一致

問題

HA ペアのパッシブデバイスは更新されず、アプリと脅威の互換性の不一致ステータスがあります。

解決方法

パッシブデバイスから:

1. Ping の updates.paloaltonetworks.com:

   > ping ホスト updates.paloaltonetworks.com

2. 静的デバイスの MAC アドレスを取得します。

   > dataplane 内部 vif リンクのデバッグ

   サンプル出力:

   eth0: <BROADCAST,MULTICAST,UP,10000>mtu 1500 qdisc pfifo_fast qlen 1000
   リンク/エーテル 00: 1b:17:01:47:00 brd ff: ff: ff: ff: ff: ff
   RX: バイトパケットエラーオーバーラン mcast
   12121844 100266 0 0 0 70484
   TX: バイトパケットエラードロップキャリア collsns
   5197283 13280 0 0 00 </BROADCAST,MULTICAST,UP,10000>

3. 現在アクティブなデバイスにログインし、[ネットワーク] > [インターフェイス] に移動して、内部/信頼されたインターフェイスをクリックします。 パッシブデバイス管理インターフェイスの MAC アドレスと IP アドレスを静的に追加する必要があります。

所有者: jnguyen