Los recopiladores de registros dedicados recién agregados que ejecutan PAN-OS 10.1 no se pueden registrar en Panorama
11918
Created On 10/20/21 01:23 AM - Last Modified 05/15/23 09:36 AM
Symptom
Los recopiladores de registros dedicados recién agregados que ejecutan PAN-OS la versión 10.1 no se pueden registrar en Panorama.
Environment
- UnaNY Panorama
- Recopilador de registros dedicado recientemente agregado
- PAN-OS Versión 10.1 o posterior
Cause
- La nueva característica "Clave de autenticación para la incorporación segura" se implementa en PAN-OS 10.1. Consulte Panorama Características
- A La clave de autenticación de registro de dispositivo es necesaria para la autenticación mutua entre el servidor de administración y , Log Collector o WildFire el dispositivo en la Panorama firewallprimera conexión.
Resolution
- Generar una clave de dispositivo en nuevos recopiladores administrados. Consulte la clave de autenticación para la incorporación segura
- Si los errores se ven después de la configuración de la página anterior, pruebe los siguientes pasos en el recopilador de registros dedicado. Restablecerá la configuración de conexión existente para conectar el y aplicará una nueva clave de Panoramadispositivo para la conexión.
Nota: Los comandos enumerados a continuación restablecen la conexión y reinician el servidor de administración. Esto puede provocar el restablecimiento temporal de las conexiones. Si es necesario, utilice una ventana de mantenimiento para ejecutar los comandos
En el recopilador CLIde registros dedicado:
> request sc3 reset
> y
> debug software restart process management-server =>!!(SSH reconnection needed)!!
> request authkey set <key> => Key from Step 1.Additional Information
Recuperar la conectividad de dispositivos administrados a Panorama
la clave de autenticación para una incorporación segura
Implementar Panorama con recopiladores de registros dedicados