Le pare-feu a perdu l’adresse IP de gestion et le masque de réseau après la mise à niveau vers la version 10.2.x
4949
Created On 04/05/24 08:12 AM - Last Modified 05/07/24 13:57 PM
Symptom
Le pare-feu a perdu l’adresse IP de gestion et le masque de réseau après la mise à niveau vers la version 10.2.x.
> afficher les informations système
nom d’hôte : pavm
adresse IP : inconnue
masque de réseau : inconnu
Environment
PANOS-10.2.7-hx, PA-VM-FLEX
Cause
Après la version 10.2 de PAN-OS, il interdira toute valeur ip/sous-réseau de gestion incorrecte.
Par exemple :
adresse ip : 192.168.123.1
masque de réseau : 255.225.255.128 <-- notez que le deuxième octet est erroné (devrait être 255)
Dans les versions antérieures à la version 10.2, si vous faites une commande 'show system info' avec le mauvais sous-réseau configuré, il corrigera automatiquement la sortie et vous montrera le sous-réseau corrigé, ce qui peut être trompeur.
> afficher les informations système
Nom d’hôte : Adresse IP PAVM
: 192.168.123.1
Masque de réseau : 255.255.255.128
Pour voir ce qui est réellement configuré, vous devez aller dans l’interface graphique ou l’interface de ligne de commande.
> définir cli config-output-format set
> configure
# show | match 'deviceconfig system'
set deviceconfig system ip-address 10.194.41.210
set deviceconfig system netmask 255.225.252.0
Resolution
Corrigez la configuration ip/sous-réseau de gestion non valide avant la mise à niveau vers la version 10.2.x.