Alta disponibilidad - Pares no sincronizados

Alta disponibilidad - Pares no sincronizados - Contenido dinámico

22957

Created On 04/25/22 17:58 PM - Last Modified 08/23/23 22:42 PM

Symptom

Alerta sobre "Pares no sincronizados - Contenido dinámico"

Environment

PAN-OS
Alta disponibilidad

Cause

La versión de contenido dinámico de un dispositivo en una configuración de alta disponibilidad es diferente de la versión de contenido dinámico del otro par.

Resolution

Inicie sesión en el de "activo" para / configuración ("activo primario" Firewall Firewall para AA/AP configuración) y en la pestaña Panel de control verifique el UI widget de alta disponibilidad.
Compruebe los círculos rojos de una o varias de las siguientes actualizaciones dinámicas: App Versión, Versión de amenaza, Versión antivirus y GlobalProtect Versión para ver qué actualización dinámica no tiene la misma versión instalada en ambos elementos del mismo nivel.
Pase el mouse sobre los círculos rojos mencionados anteriormente para ver qué versión está instalada en el local firewall frente al par.
Haga coincidir las versiones de actualización dinámica entre los firewalls de la HA configuración:

Para firewalls administrados localmente, descargando e instalando la actualización dinámica en Actualizaciones dinámicas > dispositivo:
- Para A/P configuración se recomienda hacer coincidir la versión de actualización dinámica "pasiva" con la "activa" instalando en la "pasiva" la misma versión de contenido que la instalada en la " firewall activa".
- Para A/A ya que ambos firewalls están pasando el tráfico mejor para programar el tiempo fuera del horario de oficina para que coincida con la versión de contenido entre los firewalls actualizando el que tiene la versión más baja para que coincida con el que tiene la versión superior.
Para Panorama firewalls administrados donde las actualizaciones dinámicas están programadas para ser insertadas por Panorama, descargando si es necesario la actualización dinámica en > > Implementación de dispositivos> PanoramaActualizaciones dinámicas y, a continuación, haga clic en Panorama UI instalar y seleccione la que debe coincidir con la misma versión de la firewall actualización de contenido de su elemento del mismo nivel.
- Para A/P configuración se recomienda hacer coincidir la versión de actualización dinámica "pasiva" con la "activa".
- Para A/A ya que ambos firewalls están pasando el tráfico mejor para programar el tiempo fuera del horario de oficina para que coincida con la versión de contenido entre los firewalls actualizando el que tiene la versión más baja para que coincida con el que tiene la versión superior.

Para evitar que vuelva a ocurrir este problema de falta de coincidencia de contenido dinámico.

Para los firewalls administrados localmente , asegúrese de que solo el principal firewall tenga una programación para la actualización dinámica y que la sincronización con el mismo nivel esté seleccionada en la programación Actualizaciones dinámicas > dispositivo. O si es necesario programar también una actualización dinámica para el secundario firewall , asegúrese de que la programación sea diferente con un intervalo mínimo de 30 minutos y que la sincronización con el mismo nivel esté marcada, consulte KB el artículo Actualizaciones dinámicas programadas en un HA entorno.
Para los firewalls Panorama administrados y desde donde se inserta la actualización dinámica, asegúrese de que se Panorama aplica la misma programación a ambos firewalls en HA.

Additional Information