Die Firewall hat nach dem Upgrade auf Version 10.2.x die Verwaltungs-IP und die Netzmaske verloren
4951
Created On 04/05/24 08:12 AM - Last Modified 05/07/24 13:57 PM
Symptom
Die Firewall hat nach dem Upgrade auf Version 10.2.x> Management-IP und Netzmaske verloren
Systeminformationen
anzeigen Hostname: pavm
IP-Adresse: unbekannt
Netzmaske: unbekannt
Environment
PANOS-10.2.7-hx, PA-VM-FLEX
Cause
Nach der Veröffentlichung von 10.2 PAN-OS werden keine falschen IP-/Subnetzwerte für die Verwaltung zugelassen.
Zum Beispiel:
IP-Adresse: 192.168.123.1
Netzmaske: 255.225.255.128 <-- Beachten Sie, dass das zweite Oktett falsch ist (sollte 255 sein)
Wenn Sie in Versionen vor 10.2 den Befehl "show system info" mit dem falschen Subnetz ausführen, wird die Ausgabe automatisch korrigiert und das korrigierte Subnetz angezeigt, was irreführend sein kann.
> Systeminfo anzeigen
Hostname: PAVM
IP-Adresse: 192.168.123.1
Netzmaske: 255.255.255.128
Um zu sehen, was tatsächlich konfiguriert ist, müssten Sie in die GUI oder CLI gehen.
> set cli config-output-format set
> configure
# show | match 'deviceconfig system'
set deviceconfig system ip-address 10.194.41.210
set deviceconfig system netmask 255.225.252.0
Resolution
Korrigieren Sie die ungültige IP-/Subnetzkonfiguration für die Verwaltung, bevor Sie ein Upgrade auf Version 10.2.x durchführen.