插件升级到 2.2 后，插件验证失败并出现错误“域列表意外”和“dns 服务器无效”

插件升级到 2.2 后，插件验证失败并出现错误“域列表意外”和“dns 服务器无效”

7803

Created On 04/05/22 02:44 AM - Last Modified 03/02/23 05:48 AM

Symptom

Panorama 正在管理Prisma Access并运行云服务插件 2.0 或 2.1
云服务插件升级到2.2版本
现在，提交和验证Panorama失败并出现以下错误。失败在移动用户入职的范围内。

plugins -> cloud_services -> mobile-users -> onboarding -> company.gpcloudservice.com -> dns-servers -> worldwide -> domain-list unexpected here
plugins -> cloud_services -> mobile-users -> onboarding -> company.gpcloudservice.com -> dns-servers is invalid

笔记: - 没有做任何改变DNS配置为Mobile users.

Environment

Panorama 管理Prisma Access和Mobile users入职。
云服务插件2.0或以上升级到2.2版本优先。

Cause

错误是由于不完整的迁移DNS具体配置为mobile users从插件早期插件到插件 2.2
如果正确的插件升级也会出现此问题小路升级到插件 3.0 或更高版本时不遵循。

Resolution

升级云服务插件至2.2-h30或以上。
1. 如果此步骤没有帮助，请继续执行后续步骤。
编辑Panorama>Cloud services >配置>移动用户> 编辑入职>网络服务
删除并重新配置DNS与习俗的规则DNS以及相应的域名列表（如适用）。
执行另一个犯罪现在应该成功了。
如果升级到插件 3.0/3.1 或 3.2，请按照发行说明中的升级路径进行操作。根据经验，每个版本的插件升级都需要完成。例如，如果从 2.1 升级到 3.2，请遵循以下路径。

2.1 > 2.2（最新修补程序）> 3.0（最新修补程序）> 3.1（最新修补程序）> 3.2（最新修补程序）

Additional Information

配置自定义时确保有域列表DNS服务器。
如果提交紧急但降级插件也有帮助不是受到推崇的。
检查Panorama版本和云服务插件兼容性

Prisma Access 和Panorama版本兼容性