Panorama Änderungen im Zusammenhang mit Cluster können nicht übertragen SD-WAN VPN werden
3867
Created On 03/17/21 16:13 PM - Last Modified 04/15/25 23:30 PM
Symptom
- Nach dem Hinzufügen eines Passiv firewall zu > > Devices und Panorama SDWAN VPN Cluster; Commit schlägt mit den folgenden Fehlern Panorama fehl: "Plugin-Validierung fehlgeschlagen"
- Folgende Fehler werden in der Panorama Konfiguration gesehen.log
2021-03-16 06:48:15.990 -0700 Start zu tun Plugin pre commit
2021-03-16 06:48:18.075 -0700 Autorisierungsinformationen für Benutzer "__sd_wan": Admin-Rolle ""; Zugriffsdomäne ""; müssen passwd ändern 0; passwd Ablauftage -1; verbleibende Nachfrist -1; Verbleibende Login-Anzahl -1
2021-03-16 06:48:18.076 -0700 cms-client: Gefundene Rolle panorama -admin für Benutzer __sd_wan
2021-03-16 06:48:18.078 -0700 Fehler: pan_get_admin_user_stat(pan_auth_admin_login_stat.c:219): Admin-Benutzer "__sd_wan" auth-Statistikdatei "/opt/pancfg/home/__sd_wan login_statistics.txt/login_statistics.txt". t vorhanden
2021-03-16 06:48:18.078 -0700 Fehler: _get_admin_login_stat(pan_cfg_auth_handler.c:394): Admin-Benutzer "__sd_wan" hat sich noch nicht angemeldet
Datei "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", zeile 1830, in <module>
cluster_map_obj.gen_mapping()
File "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", zeile 1658, in gen_mapping rm_vif_nd
= PXL .xml_get_node_by_xpath(local_node_obj.node, "vif-name")
2021-03-16 06:48:18.913 -0700 Fehler: pan_plugin_python_transform(pan_plugin_input.c:468) : Python-Befehl für Eingabe nicht ausgeführt: cluster_mapping
2021-03-16 06:48:20.638 -0700 Fehler: pan_cfg_transform_fullpath(pan_cfg_utils.c:6599): Fehler beim Generieren von Transformation /opt/plugins/xsl/input-plugins.xsl
2021-03-16 06:48:20.638 -0700 Fehler: pan_cfg_save_persist_plugin_config(pan_plugin_input.c:8 08): Plugin: Nicht generieren Plugin-Konfiguration für ztp
2021-03-16 06:48:20.880 -0700 Fehler: pan_plugin_pre_commit_process(pan_plugin_commit.c(pan_plugin_commit.c:166): Plugin-Validierung fehlgeschlagen
2021-03-16 06:48:21.017 -0700 Fehler: pan_get_content_release_date_by_sysd(pan_ops_content.c:1443): Fehler von sysd für GPclient</module>
2021-03-16 06:48:18.076 -0700 cms-client: Gefundene Rolle panorama -admin für Benutzer __sd_wan
2021-03-16 06:48:18.078 -0700 Fehler: pan_get_admin_user_stat(pan_auth_admin_login_stat.c:219): Admin-Benutzer "__sd_wan" auth-Statistikdatei "/opt/pancfg/home/__sd_wan login_statistics.txt/login_statistics.txt". t vorhanden
2021-03-16 06:48:18.078 -0700 Fehler: _get_admin_login_stat(pan_cfg_auth_handler.c:394): Admin-Benutzer "__sd_wan" hat sich noch nicht angemeldet
Datei "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", zeile 1830, in <module>
cluster_map_obj.gen_mapping()
File "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", zeile 1658, in gen_mapping rm_vif_nd
= PXL .xml_get_node_by_xpath(local_node_obj.node, "vif-name")
2021-03-16 06:48:18.913 -0700 Fehler: pan_plugin_python_transform(pan_plugin_input.c:468) : Python-Befehl für Eingabe nicht ausgeführt: cluster_mapping
2021-03-16 06:48:20.638 -0700 Fehler: pan_cfg_transform_fullpath(pan_cfg_utils.c:6599): Fehler beim Generieren von Transformation /opt/plugins/xsl/input-plugins.xsl
2021-03-16 06:48:20.638 -0700 Fehler: pan_cfg_save_persist_plugin_config(pan_plugin_input.c:8 08): Plugin: Nicht generieren Plugin-Konfiguration für ztp
2021-03-16 06:48:20.880 -0700 Fehler: pan_plugin_pre_commit_process(pan_plugin_commit.c(pan_plugin_commit.c:166): Plugin-Validierung fehlgeschlagen
2021-03-16 06:48:21.017 -0700 Fehler: pan_get_content_release_date_by_sysd(pan_ops_content.c:1443): Fehler von sysd für GPclient</module>
Environment
Panorama
Cause
Gemäß Design - sowohl das Active Passive-Paar wird empfohlen, auf den > Geräte und Cluster addiert zu werden Panorama SDWAN und sich für zu VPN Panorama verpflichten.
Sie können die Updates zu Testzwecken nacheinander an die Firewalls panorama übertragen.
Resolution
Wir haben sowohl aktive als auch passive Firewalls zusammen zu den Panorama > SDWAN >-Geräte und VPN Cluster hinzugefügt - Dann war der Commit Panorama erfolgreich.