Panorama incapaces de cometer cambios relacionados con SD-WAN VPN cluster
3860
Created On 03/17/21 16:13 PM - Last Modified 04/15/25 23:30 PM
Symptom
- Después de agregar un Pasivo firewall a > > Dispositivos y Panorama SDWAN VPN Clúster; comprométase a Panorama fallar con los siguientes errores: "error en la validación del plugin"
- Los siguientes errores se ven en el Panorama configd.log
2021-03-16 06:48:15.990 -0700 Empezar a hacer plugin pre-commit
2021-03-16 06:48:18.075 -0700 Obtuvo información de autorización para el usuario "__sd_wan": rol de administrador ""; dominio de acceso ""; necesita el cambio passwd 0; días de caducidad passwd -1; período de gracia restante -1; número de inicio de sesión restante -1
2021-03-16 06:48:18.076 -0700 cms-client: Rol encontrado panorama -admin para el usuario __sd_wan
2021-03-16 06:48:18.078 -0700 Error: pan_get_admin_user_stat(pan_auth_admin_login_stat.c:219): El archivo de estadísticas de autenticación "__sd_wan" del usuario administrador "/opt/pancfg/home/__sd_wan/login_statistics.txt" no existe
2021-03-16 06:48:18.078 -0700 Error: _get_admin_login_stat(pan_cfg_auth_handler.c:394): El usuario administrador "__sd_wan" aún no ha iniciado sesión en
el archivo "/opt/plugins/installed/sd_wan/scripts/cluster_map.py",línea 1830, en <module>
cluster_map_obj.gen_mapping()
Archivo "/opt/plugins/installed/sd_wan/scripts/cluster_map.py",línea 1658, en gen_mapping
rm_vif_nd = PXL .xml_get_node_by_xpath(local_node_obj.node, "vif-name")
2021-03-16 06:48:18.913 -0700 Error: pan_plugin_python_transform(pan_plugin_input.c:468) : No se pudo ejecutar el comando python para la entrada: cluster_mapping
2021-03-16 06:48:20.638 -0700 Error: pan_cfg_transform_fullpath(pan_cfg_utils.c:6599): generador de errores transformar /opt/plugins/xsl/input-plugins.xsl
2021-03-16 06:48:20.638 -0700 Error: pan_cfg_save_persist_plugin_config(pan_plugin_input.c:8 08): Plugin: incapaz de generar configuración de plugin para ztp
2021-03-16 06:48:20.880 -0700 Error: pan_plugin_pre_commit_process(pan_plugin_commit.c:166): plugin validación falló
2021-03-16 06:48:21.017 -0700 Error: pan_get_content_release_date_by_sysd(pan_ops_content.c:1443): No se pudo obtener de sysd para GPclient</module>
2021-03-16 06:48:18.076 -0700 cms-client: Rol encontrado panorama -admin para el usuario __sd_wan
2021-03-16 06:48:18.078 -0700 Error: pan_get_admin_user_stat(pan_auth_admin_login_stat.c:219): El archivo de estadísticas de autenticación "__sd_wan" del usuario administrador "/opt/pancfg/home/__sd_wan/login_statistics.txt" no existe
2021-03-16 06:48:18.078 -0700 Error: _get_admin_login_stat(pan_cfg_auth_handler.c:394): El usuario administrador "__sd_wan" aún no ha iniciado sesión en
el archivo "/opt/plugins/installed/sd_wan/scripts/cluster_map.py",línea 1830, en <module>
cluster_map_obj.gen_mapping()
Archivo "/opt/plugins/installed/sd_wan/scripts/cluster_map.py",línea 1658, en gen_mapping
rm_vif_nd = PXL .xml_get_node_by_xpath(local_node_obj.node, "vif-name")
2021-03-16 06:48:18.913 -0700 Error: pan_plugin_python_transform(pan_plugin_input.c:468) : No se pudo ejecutar el comando python para la entrada: cluster_mapping
2021-03-16 06:48:20.638 -0700 Error: pan_cfg_transform_fullpath(pan_cfg_utils.c:6599): generador de errores transformar /opt/plugins/xsl/input-plugins.xsl
2021-03-16 06:48:20.638 -0700 Error: pan_cfg_save_persist_plugin_config(pan_plugin_input.c:8 08): Plugin: incapaz de generar configuración de plugin para ztp
2021-03-16 06:48:20.880 -0700 Error: pan_plugin_pre_commit_process(pan_plugin_commit.c:166): plugin validación falló
2021-03-16 06:48:21.017 -0700 Error: pan_get_content_release_date_by_sysd(pan_ops_content.c:1443): No se pudo obtener de sysd para GPclient</module>
Environment
Panorama
Cause
Según el diseño: se recomienda que ambos pares pasivos activos se agreguen juntos en los Panorama SDWAN dispositivos > y el clúster y VPN se comprometan a Panorama .
Puede insertar las actualizaciones una por una en los firewalls con panorama fines de prueba.
Resolution
Agregamos firewalls activos y pasivos juntos al Panorama > > dispositivos y SDWAN VPN clúster: la confirmación se realizó Panorama correctamente.