VM-Series erreur ha sur l'interface utilisateur Web: incompatibles licence VM avec Peer ""

Demande client

Lorsque deux pare-feu Palo Alto Networks de la série VM sont configurés ensemble en mode haute disponibilité (ha), un homologue passe en état suspendu en raison d'une incompatibilité de licence entre la paire. Le message suivant s'affiche sur l'interface utilisateur Web: «suspendu (incorrespondances de licence VM avec homologue)».

Les journaux du pare-feu de la série VM active affichent les éléments suivants:

Oct 04 18:00:21 l'état du groupe 1 va de suspension à initiale

Oct 04 18:00:21 AVERTISSEMENT: ha_event_log (SRC/ha_event. c: 47): ha groupe 1: licence d'ordinateur virtuel de périphérique d'homologue ne correspondant pas; aller à l'état suspendu

Oct 04 18:00:21 groupe 1: demande de l'utilisateur de déplacer le groupe à l'état initial, ce qui n'entraîne aucun changement d'État, rester dans l'état suspendu

Oct 04 18:00:21 ha_state_transition (SRC/ha_state. c: 1116): groupe 1: transition vers l'état suspendu

Oct 04 18:00:21 ha_state_move (SRC/ha_state. c: 1202): groupe 1: déplacement d'un état suspendu à suspendu

Oct 04 18:00:21 ha_peer_send_hello (SRC/ha_peer. c: 4629): groupe 1 (HA1-main): envoi du message Hello

Résolution

Une paire ha ne peut pas être formée si les licences VM sont différentes entre les pare-feu de la série VM homologue.

Sur les deux pare-feu, allez à Device > licence et cliquez sur "récupérer les clés de licence du serveur de licences":

Vérifiez que les licences sont identiques sur les deux pare-feu de la série VM.

Appliquez la commande suivante sur le pare-feu suspendu.
> demande de haute disponibilité état fonctionnel
modifié avec succès état d'AP à fonctionnelle

La configuration haute disponibilité avec la paire de pare-feu de la série VM doit maintenant fonctionner correctement.

propriétaire : hshah