構成ロックがパートナーデバイスに配置されている場合、HA Sync が機能しない
19199
Created On 09/26/18 13:55 PM - Last Modified 06/02/23 08:59 AM
Resolution
問題の状況
構成ロックは、他の管理者が削除されていない限り変更を許可しません。
原因
構成ロックが配置されている場合、ha の同期は動作しませんが、ha ペア間の同期が切れてしまう可能性があります。
解決方法
HA 構成同期が正常に行われるためには、config ロックを削除する必要があります。
次の図では、ロックシンボルは構成ロックを表しています。

また見なさい
設定/コミットロックの詳細については、Web Interface リファレンスガイドまたは管理者ガイド (PAN-OS 6.0 より前) の「ロックトランザクション」セクションを参照してください。
PAN-OS 6.1 Web インターフェイスリファレンスガイド (英語)
パロアルトネットワーク管理者ガイドリリース 5.0 (英語)
所有者: ashaik