Upgrade fehlgeschlagen aufgrund von "Panorama-pushed-rules-don't-have-for-the-following-vsysUUID-
10115
Created On 01/26/22 01:34 AM - Last Modified 03/02/23 02:42 AM
Symptom
Der folgende Fehler wird beobachtet, wenn ein Upgrade von PAN-OS Version 8.1.x auf 9.0.x durchgeführt wird.
Fehler bei der Installation von 9.0.0 mit den folgenden Fehlern.
SW Version ist 9.0.0
Fehler: Push-Regeln haben UUID nicht für die folgenden vsys: Panorama ['vsys1']. Bitte pushen Sie config von 9.0 vor dem Upgrade
Fehler bei der Installation von Version 9.0.0 Panorama Typ panos
Environment
PAN-OS 8.1.x
Cause
Das vsys, das im Fehler angezeigt wird, wird möglicherweise nicht über das Panorama frühere übertragen, was zu dem Problem führen kann.
Resolution
Erstellen Sie eine neue Gerätegruppe auf Panorama (eine nicht verwendete) und ordnen Sie die Gerätegruppe der firewall ( vsys was fehlschlägt) zu. Stellen Sie sicher, dass die übergeordnete Gerätegruppe auf "freigegeben" festgelegt ist, damit nur die Konfiguration, die sich auf die Gruppe des freigegebenen Geräts bezieht, per Push an die vsys übertragen wird. Nachdem der vsys der nicht verwendeten Gerätegruppe hinzugefügt wurde, führen Sie einen Commit für Panorama die Gruppe durch, die firewall nicht aktualisiert werden kann. Die vsys erhält nun einen UUID Ort, an dem Sie jetzt problemlos upgraden können.
Nachdem Sie die UUID abgerufen haben, ordnen Sie die alte Gerätegruppe erneut zu, übergeben sie und Panorama übertragen die Änderung dann auf die firewall verwalteten Geräte.