新しく追加された専用ログ コレクターが実行中PAN-OS10.1には登録できません Panorama
11916
Created On 10/20/21 01:23 AM - Last Modified 05/15/23 09:34 AM
Symptom
新しく追加された専用ログ コレクターが実行中PAN-OS10.1には登録できませんPanorama。
Environment
- どれでも Panorama
- 新しく追加された専用ログ コレクター
- PAN-OS バージョン10.1以降
Cause
- 新機能「安全なオンボーディングのための認証キー」が実装されましたPAN-OS10.1. 参照するPanorama特徴
- A 機器登録認証キーは、機器間の相互認証に必要です。Panorama管理サーバーとfirewall、ログコレクター、またはWildFire最初の接続時のアプライアンス。
Resolution
- 新しい管理対象コレクタでデバイス キーを生成します。 参照安全なオンボーディングのための認証キー
- 上記のページ設定後に障害が発生した場合は、専用のログ コレクターで次の手順を試してください。 既存の接続設定をリセットして、Panoramaをクリックし、接続に新しいデバイス キーを適用します。
ノート:以下にリストされているコマンドは、接続をリセットし、管理サーバーを再起動します。 これにより、接続が一時的にリセットされる可能性があります。 必要に応じて、メンテナンスウィンドウを使用してコマンドを実行します。
専用ログコレクターについてCLI:
> request sc3 reset
> y
> debug software restart process management-server =>!!(SSH reconnection needed)!!
> request authkey set <key> => Key from Step 1.Additional Information
管理対象デバイスの接続を回復しますPanorama
安全なオンボーディングのための認証キー
配備Panorama専用のログコレクターを使用