Error de confirmación con errores de validación 'disconnect-on-idle is invalid' y 'minutes should be equal or between 5 and 43200'

• La confirmación de los firewalls de Panorama Palo Alto Strata falla con el error "disconnect-on-idle is invalid" y "minutes should be equal or between 5 and 43200"
• No hay ningún error de validación durante Panorama la confirmación local.
• El error se produce durante el procesamiento de confirmación en el firewallarchivo .
• Aquí, el valor Desconectar en inactividad ya está configurado entre el rango 5 y 43200, pero la confirmación continúa fallando con el mismo error.

• Panorama administró los firewalls de Palo Alto.
• Panorama PAN-OS Versión 10.0.x.
• Firewalls PAN-OS administrados versión 10.0.x o anterior.

1. Compruebe el valor configurado en la puerta de enlace de protección global navegando a GUI: > Redes> Puerta de enlace > >Panorama Editar la puerta de enlace > Agente >Configuración de conexión > GlobalProtect Desconectar en inactivo.
2. El valor debe estar entre el rango 5 y 43200
3. Si el valor de Desconectar en inactividad ya está en el rango anterior, continúe con el paso siguiente
4. Cambiar el valor de cierre de sesión de inactividad entre el rango ( 5 y 43200) enGUI: > Redes> > Puerta de enlace > Panorama Editar la puerta de enlace > Agente >Configuración de conexión > GlobalProtect Cierre de sesión de inactividad  
5. El valor desplegable seleccionado aquí no importa. Todavía pueden ser minutos, horas o días. El valor numérico igual a 5 o superior marca la diferencia.

• Si la solución no es aceptable, póngase en contacto con el soporte técnico de Palo Alto Networks para aplicar la solución manualmente sin cambiar la configuración, lo que requeriría que un ingeniero realice cambios a través del inicio de sesión raíz.
• Aquí, el está reemplazando el valor numérico de cierre de sesión de inactividad con el valor Desconectar en inactividad empujado por el firewall panorama y, por lo tanto, la validación falla.
• El problema se solucionará en una próxima versión de 10.0.x

El problema se desencadena cuando se cumplen las siguientes condiciones.

• Cuando el Panorama se actualiza a 10.1 seguido de un commit & push. Aquí los firewalls todavía están en 10.0.0 o versión inferior.
• Panorama se degrada de nuevo a la versión 10.0.x