Fehlermeldung: "Warnung - Fehlende HA Peer-Seriennummer"
12841
Created On 08/28/21 01:21 AM - Last Modified 03/02/23 03:09 AM
Symptom
Nach dem Upgrade auf Version PAN-OS HA 10.0 wird die folgende Warnmeldung auf Panorama dem aktiven Panorama Gerät angezeigt.
"Warning-Missing HA peer serial number"Environment
- Beliebig Panorama.
- High-Availability(HA) konfiguriert.
- PAN-OS 10.0 und höher.
Cause
Die neue Funktion, die in PAN-OS 10 eingeführt wurde, erfordert, dass die Peer-Seriennummer HA eingegeben wird, wenn HA sie auf Panoramakonfiguriert ist. Weitere Informationen finden Sie unter Änderungen des Standardverhaltens.
Resolution
- Geben Sie die Peer-Seriennummer ein, um Ihre Angriffsfläche gegen Brute-Force-Angriffe auf die Panorama IP HA Panorama zu reduzieren, wie in Schritt 2.4 dokumentiert.
- Übernehmen Sie die Konfiguration.
Hinweis: Dies ist optional. Obwohl die Warnmeldung angezeigt wird, wird der Commit-Prozess nicht blockiert.
- Sie können die Meldung entweder ignorieren oder die Seriennummern im Abschnitt Hohe Verfügbarkeit hinzufügen, um die Warnung nicht mehr zu erhalten. So fügen Sie die Seriennummer hinzu.
GUI: Panorama > Hochverfügbarkeits->-Setup und fügen Sie dann die Peer-Seriennummer für beide Panorama Geräte hinzu.