Panorama 无法提交与 SD-WAN VPN 聚类相关的更改
3865
Created On 03/17/21 16:13 PM - Last Modified 04/15/25 23:30 PM
Symptom
- 在 firewall > Panorama 设备和群集>添加"被动"后 SDWAN VPN ;承诺 Panorama 失败，错误如下："插件验证失败"
- 在配置中可以看到以下错误 Panorama .log
2021-03-16 06：48：15.990 -0700 开始做插件预提交
2021-03-16 06：48：18.075-0700 获得用户"__sd_wan"授权信息：管理员角色"：访问域"：需要通过更改0：通过到期日-1：剩余宽限期-1：remaining login count -1
2021-03-16 06:48:18.076 -0700 cms-client: Found role panorama -admin for user __sd_wan
2021-03-16 06:48:18.078 -0700 Error: pan_get_admin_user_stat(pan_auth_admin_login_stat.c:219): Admin user "__sd_wan" auth statistics file "/opt/pancfg/home/__sd_wan/login_statistics.txt" doesn't exist
2021-03-16 06:48:18.078 -0700 Error: _get_admin_login_stat(pan_cfg_auth_handler.c:394): Admin user "__sd_wan" has not logged in yet
File "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", line 1830, in <module>
cluster_map_obj.gen_mapping()
File "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", line 1658, in gen_mapping
rm_vif_nd = PXL .xml_get_node_by_xpath(local_node_obj.node, "vif-name")
2021-03-16 06:48:18.913 -0700 Error: pan_plugin_python_transform(pan_plugin_input.c:468)：未能运行蛇命令输入： cluster_mapping
2021-03-16 06：48：20.638-0700 错误： pan_cfg_transform_fullpath （pan_cfg_utils.c：6599）： 产生错误 转换/选择/插件/xsl/输入插件.xsl
2021-03-16 06：48：20.638-0700 错误：pan_cfg_save_persist_plugin_config（pan_plugin_input.c：808）： 插件：无法生成 ztp
2021-03-16 的插件配置 06：48：20.880-0700 错误：pan_plugin_pre_commit_process（pan_plugin_commit.c：166）：插件有效 失败
2021-03-16 06：48：21.017-0700 错误： pan_get_content_release_date_by_sysd （pan_ops_content.c：1443）： 未能从 sysd 获取 GPclient</module>
2021-03-16 06:48:18.076 -0700 cms-client: Found role panorama -admin for user __sd_wan
2021-03-16 06:48:18.078 -0700 Error: pan_get_admin_user_stat(pan_auth_admin_login_stat.c:219): Admin user "__sd_wan" auth statistics file "/opt/pancfg/home/__sd_wan/login_statistics.txt" doesn't exist
2021-03-16 06:48:18.078 -0700 Error: _get_admin_login_stat(pan_cfg_auth_handler.c:394): Admin user "__sd_wan" has not logged in yet
File "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", line 1830, in <module>
cluster_map_obj.gen_mapping()
File "/opt/plugins/installed/sd_wan/scripts/cluster_map.py", line 1658, in gen_mapping
rm_vif_nd = PXL .xml_get_node_by_xpath(local_node_obj.node, "vif-name")
2021-03-16 06:48:18.913 -0700 Error: pan_plugin_python_transform(pan_plugin_input.c:468)：未能运行蛇命令输入： cluster_mapping
2021-03-16 06：48：20.638-0700 错误： pan_cfg_transform_fullpath （pan_cfg_utils.c：6599）： 产生错误 转换/选择/插件/xsl/输入插件.xsl
2021-03-16 06：48：20.638-0700 错误：pan_cfg_save_persist_plugin_config（pan_plugin_input.c：808）： 插件：无法生成 ztp
2021-03-16 的插件配置 06：48：20.880-0700 错误：pan_plugin_pre_commit_process（pan_plugin_commit.c：166）：插件有效 失败
2021-03-16 06：48：21.017-0700 错误： pan_get_content_release_date_by_sysd （pan_ops_content.c：1443）： 未能从 sysd 获取 GPclient</module>
Environment
Panorama
Cause
根据设计 - 建议在 Panorama SDWAN >设备和群集上将主动被动对组合在一起 VPN 并提交 Panorama 。
您可以将更新逐一推送至防火墙 panorama ，以便进行测试。
Resolution
我们将主动防火墙和被动防火墙一起添加到 Panorama SDWAN >>设备和 VPN 群集 - 然后提交 Panorama 成功。