La mise à niveau a échoué en raison de « Panorama-pushed-rules-don't-have-for-the-following-vsysUUID-
10117
Created On 01/26/22 01:34 AM - Last Modified 03/02/23 02:40 AM
Symptom
L’erreur suivante est observée lorsqu’une mise à niveau de la version 8.1.x vers la PAN-OS version 9.0.x est effectuée.
Impossible d’installer la version 9.0.0 avec les erreurs suivantes.
SW version est 9.0.0
Erreur : les règles poussées n'ont UUID pas pour les vsys suivants : Panorama ['vsys1']. Veuillez pousser la configuration à partir de la version 9.0 avant la mise à niveau Echec de l’installation de la
version 9.0.0 Panorama tapez panos
Environment
PAN-OS 8.1.x
Cause
Le vsys qui est affiché dans l’erreur peut ne pas être poussé via le Panorama plus tôt, ce qui peut conduire au problème.
Resolution
Créez un nouveau groupe de périphériques sur Panorama ( un groupe inutilisé ) et associez-le au groupe de périphériques ( firewall vsys qui échoue ). Assurez-vous que le groupe de périphériques parent est défini sur « partagé » afin que seule la configuration relative au groupe de périphériques partagés soit poussée vers le vsys. Une fois que le vsys est ajouté au groupe de périphériques inutilisé, effectuez une validation sur Panorama le firewall qui ne parvient pas à la mise à niveau. Le vsys va maintenant obtenir un UUID où vous devriez maintenant être en mesure de mettre à niveau sans aucun problème.
Une fois que le est obtenu, vous pouvez réassocier le retour à l'ancien groupe d'appareils et le UUID firewall valider, Panorama puis pousser la modification vers ses appareils gérés.