应用程序和威胁兼容性不匹配的 HA 对

问题

HA 对中的被动设备不会更新, 应用程序和威胁兼容性也存在不匹配的状态。

解决办法

从被动设备:

1. 平 updates.paloaltonetworks.com:

   >> ping 主机 updates.paloaltonetworks.com

2. 获取静态设备的 MAC 地址:

   >> 调试 dataplane 内部 vif 链接

   示例输出:

   eth0: <BROADCAST,MULTICAST,UP,10000>mtu 1500 qdisc pfifo_fast qlen 1000
   链路/醚 00:1b: 17:01:47:00 伯德 ff:ff:ff:ff:ff:ff
   RX: 字节数据包错误丢弃溢出 mcast 12121844 100266 0 0 0 70484
   
   TX: 字节数据包错误丢弃托架 collsns
   5197283 13280 0 0 00 </BROADCAST,MULTICAST,UP,10000>

3. 登录到当前活动设备并转到网络 > 接口, 然后单击内部/受信任的接口。 您需要静态地添加被动设备管理接口的 MAC 地址和 IP 地址。

所有者： jnguyen