問題
パノラマを使用して、パン DB と URL フィルタリング用にライセンスされていないデバイスを管理する場合、ライセンスのないデバイスでコミットエラーが発生することがあります。
> 求人情報の表示 id 309
キューに入っている ID タイプのステータス結果の完了
------------------------------------------------------------------
2013/04/15 16:09:44 309 CommitAll フィン失敗16:09:50
警告:
詳細: プロフィール-> url-フィルタリング-> test_url が見つかりません ' ライセンス-期限切れ '
解決方法
PAN-OS のデフォルトの URL データベースは現在 BrightCloud です。パノラマが汎 db に設定されている場合にコミットエラーを解決するには、パン OS 上の現在のデータベースを BrightCloud からパン db に変更して、パノラマに一致させる必要があります。次の手順に従って、PAN DB eval ライセンスをダウンロードしてアクティブ化します。
- ログイン資格情報を使用して 、サポートポータル (https://support.paloaltonetworks.com/index.php) にログインします。
- ログイン後、[管理対象デバイス] の [マイデバイス] をクリックして [デバイス] ページに移動します。
- [マイデバイス] 画面で、適切なシリアル番号を調べて、試用版ライセンスを必要とするデバイスを探します。
- [アクション] フィールドの右側にある [試用版ライセンス] リンクをクリックします。
- 使用可能な Eval 機能が表示されます。 「パン DB URL フィルタリングのための30日間トライアル」を選択し、「アクティブ化」をクリックします。
- 試用版ライセンスが有効になったら、[ライセンス管理] の下のリンクをクリックして、パロアルトネットワークファイアウォールに戻り、ライセンスサーバーからライセンスキーを取得します。
パン db のインストールとアクティブ化の手順については、次のドキュメントを参照してください。パン db のアクティベーション/インストール
パノラマに接続されているデバイスでデータベースを変更する場合
- 共有設定を無効にする
- デバイスへ移動 > セットアップ > 管理 > パノラマ設定
- [パノラマポリシーとオブジェクトを無効にする] をクリックします。
- 「無効にする前にパノラマポリシーとオブジェクトをインポートする」というラベルの付いたボックスをチェックしない
- このチェックボックスをオフにすると、共有ポリシーが無効になっているときに、デバイスがパノラマプッシュ構成要素をローカル要素としてコピーできなくなります。
- このチェックボックスをオンにすると、デバイスをパノラマに再接続すると重複するオブジェクトが作成され、コミットが失敗することがあります。
トランジション中に、パノラマプッシュされた要素が管理対象デバイス上で一時的に無効になるため、構成/ポリシーの強制に対して、パノラマプッシュオブジェクト/ポリシーが一時的に使用できなくなります。パン DB への移行が完了したら、パノラマポリシーとオブジェクトを再度有効にします。
注意: eval ライセンスの有効期限が切れると、パン DB はアクティブな URL フィルタリングベンダのままになります。 ただし、期限切れのライセンスに関するコミット時間の警告が発生することがあります。この警告を削除する場合は、単にデバイスからパン DB ライセンスを削除します。
所有者: nayubi