Incidencia
Cuando se utiliza panorama para administrar dispositivos con pan-dB y dispositivos no autorizados para el filtrado de URL, puede ocurrir un error de commit en los dispositivos sin licencia:
> Mostrar trabajos ID 309
Resultado de estado de tipo de ID en cola completado
------------------------------------------------------------------
2013/04/15 16:09:44 309 CommitAll fin FAIL 16:09:50
ADVERTENCIAS:
Detalles: perfiles-> filtrado de URL-> test_url falta ' licencia-expiró '
Resolución
La base de datos URL predeterminada de pan-os está actualmente BrightCloud. Para resolver el error de confirmación cuando panorama se establece en pan-dB, la base de datos actual de pan-os debe cambiar de BrightCloud a pan-dB para que coincida con panorama. Descargue y active una licencia de evaluación pan-dB siguiendo los pasos siguientes:
- Inicie sesión en el portal de soporte (https://support.paloaltonetworks.com/index.php) utilizando sus credenciales de inicio de sesión.
- Después de iniciar sesión, vaya a la página dispositivos haciendo clic en mis dispositivos en dispositivos administrados.
- En la pantalla mis dispositivos, busque el número de serie apropiado para encontrar el dispositivo que requiere una licencia de prueba.
- Haga clic en el enlace licencias de prueba a la derecha bajo el campo acción.
- Se muestran las características de evaluación disponibles para usted. Seleccione "prueba de 30 días para el filtrado de URL de pan-dB" y haga clic en activar.
- Después de activar la licencia de prueba, vuelva al cortafuegos de Palo Alto Networks y recupere las claves de licencia del servidor de licencias haciendo clic en el vínculo bajo administración de licencias.
Consulte el siguiente documento para obtener instrucciones sobre la instalación y activación de pan-dB: activación/instalación de pan-dB
Al cambiar la base de datos en dispositivos conectados a panorama
- Deshabilitar la configuración compartida
- Ir al dispositivo > configuración > gestión > configuración de panorama
- Haga clic en "desactivar panorama política y objetos"
- no Marque la casilla "importar Directiva de panorama y objetos antes de deshabilitar"
- Dejando la casilla desactivada impide que el dispositivo copie los elementos de configuración de panorama Push como elementos locales cuando se deshabilita la Directiva compartida.
- Al marcar la casilla, se crean objetos duplicados cuando el dispositivo se reconecta a panorama, lo que puede provocar errores en el commit.
Dado que los elementos panorámicos se desactivan temporalmente en el dispositivo administrado durante la transición, los objetos/directivas de panorama Push no están disponibles temporalmente para la aplicación de directivas y configuraciones. Cuando se ha completado la transición a pan-dB, vuelva a activar la Directiva y los objetos de panorama.
Nota: cuando la licencia de evaluación caduca, pan-dB sigue siendo el proveedor de filtrado de URL activo. Sin embargo, puede haber una advertencia de tiempo de confirmación acerca de una licencia caducada. Si desea eliminar esta advertencia, simplemente elimine la licencia pan-DB del dispositivo.
Propietario: nayubi