| VM LICENSING |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| VM- Firewall 注册系列 PAYG 或 BYOL 许可类型 | 排除许可证激活问题 |
| 激活 VM- 该系列许可证 Firewall （独立版本） | 许可证错误："安装许可证失败。 发生意外错误。 |
| 激活 VM- Firewall VMware 系列的许可证 NSX | VM-HA网上系列错误 UI ：" VM 许可证与同行不匹配" |
| 在 BYOL 许可证和许可证之间 PAYG 切换 | 无许可证系列中的无记录 VM- Firewall |
| 如何切换 ELA 到 BYOL 许可证类型或反之亦然 | 无法激活支持 Panorama |
| 管理 VM- 系列 ELA 许可证令牌 | 启动过程中未安装许可证密 PA-VM 钥 |
| 续订 VM- 系列 Firewall 许可证捆绑包 | 应用程序和威胁版本下载和安装，但从未实际更新 |
| 停用许可证 | VM firewall 重新启动后失去会话容量 |
| 升级 VM- 系列模型 | 停止或交易市场即用即付 VM |
| 如何激活试用许可证 | 点：停用和显示许可证（ CLI 命令） |
| VM-系列 AWS 和 Azure 许可考虑 | 引导期间未找到"身份验证代码"文件 |
| 从评估许可证迁移到生产许可证 | 获取 API 动态更新和软件更新的无效密钥 |
| | 如果 Panorama VM 由于执行出厂默认值的错误而无法启动，如何使用相同的序列号检索许可证？ |
| PA-VM 未停用许可证删除 |
| 当许可证在帕洛阿尔托网络上过期时会发生什么 Firewall ？ |
| 无法许可 VM-50 实例 |
| 升级到8.1后达到的设备管理能力 Panorama |
| 注册新代码时提示的"无效身份代码" PA-VM |
| 错误"安装许可证失败。 模型不兼容：功能模型是 PRA 当设备模型是 PRA " |
| 系列许可证的案例研究 VM- |
| 返回页首 |
| VM-SERIES ON AWS |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| VM- Firewall 从市场部署系列 AWS | AWS ALB 系列健康检查失败 VM- Firewall |
| 切换管理接口与数据飞机接口，用于 AWS ELB | 系列上的数据飞机接 VM- 口 Firewall 未获得 DHCP IP 地址 |
| 设置和配置 AWS VM Firewall ，并在云中保护 EC2 实例 AWS | VM-部署在"系列" firewall 中未收到流量 AWS |
| HA AWS 为 VM- 系列防火墙配置主动/被动 | 部署 PA-VM 失败的引导 AWS |
| 强制 IAM 权限为 HA 打开 AWS | VM-系列 Firewall 未能在引导期间获取许可证 AWS |
| HA允许在安全组中使用链接功能的端口编号 AWS | VM-系列 Firewall 在引导期间不会从"init-cfg.txt"获得配置 AWS |
| IAM AWS VPC获取动态地址组所需的监视权限 | 新活动上没有互联网连接 VM Firewall 会导致ENI VM Firewall 在故障转移后无法从旧活动移动 AWS |
| 配置 VM 信息源 Firewall 以获取动态地址组的 EC2 实例 IP 地址，并在 policy | IAM VM Firewall 实例上缺少导致 AWS HA 失败的角色 |
| 引导 VM firewall 插图 AWS | 未能解决 DNS 新活动 VM Firewall 导致ENI VM Firewall 在故障转移后无法从旧活动移动 AWS |
| 如何修改现有系列的实例类型 VM- Firewall | 缺少 IKE ID 设置导致 VM- 在系列中终止隧道的第 1 阶段谈判失败 Firewall AWS |
| 如何 IP 在 VM- 系列 NIC 上配置次要地址 Firewall | IKE 由于 VM- 系列中的超时，第 1 阶段谈判失败 Firewall AWS |
| 在 VM- 中设置系列防火墙的云监视监控 AWS | 用于在 VM- 系列防火墙上访问外部服务的接口 |
| AWS为系列防火墙设置自动缩放 VM- （版本 2.0） | 帕洛阿尔托监控的支持属性 / Firewall Panorama AWS VPC VM 信息源和 AWS 插件监控下 |
| AWS为系列防火墙设置自动缩放 VM- （版本 2.1） | 如何 AMI ID 进入 VM- 系列 Firewall AWS |
| 启 DPDK 用 AWS VM- 系列防火墙以进行性能调整 | 发布到 AWS 云表的指标，用于 VM- Firewall 部署在监视系列中 AWS |
| 在系列防火墙上启用巨型框架 VM- | 如何升级 AWS VM- 系列防火墙上的插件 |
| 如何在系列防火墙上附加次要记录磁 VM- 盘 AWS | 故障排除 AWS 自动缩放设置/配置故障 |
| 用于部署系列防火墙自动缩放设置的 Github 存储 VM- 库 | 无法通过 VM- 系列内到达特定目的地/子网 Firewall AWS |
| 用于部署 AWS VPC 带有系列的传输设置的 Github 存储 VM- 库 Firewall | VM-在系列中看到的单向流量 Firewall AWS |
| AWS VM-不同容量许可证系列防火墙性能比较 VM | 动态地址组 （ DAG ） 从中学到 AWS VPC 的不是填充 IP '的 VM- 系列 Firewall |
| AWS 系列防火墙实例类型与容量许可证映射 VM- | 系列案例研究 VM- AWS |
| 设置 AWS 用于监控的插件 VM Panorama | |
| Panorama从市场部署 AWS |
| 返回页首 |
| VM-SERIES ON AZURE |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| VM- Firewall Azure 系列的最低系统要求 | VM-系列 Firewall 未能在 Azure 的引导过程中获得许可证 |
| Azure 实例大小与 VM- 系列防火墙的容量许可证映射 | VM-Firewall系列由于问题未能在蔚蓝地区启动 DNS |
| VM- Firewall 从蔚蓝市场部署系列 | VM-Firewall由于没有互联网接入， 系列未能在 Azure 启动 |
| VM- Firewall 阿祖雷的引导系列 | 二级 IP （s） 在故障转移时无法移动到新的活动 VM- 系列 Firewall ， HA HTTP 错误代码： 403 （禁止） |
| VM- Firewall 使用蔚蓝部署系列 CLI | 次要 IP （s） VM- Firewall HA 由于解决问题， 故障转移后无法移动到新的活动系列 DNS |
| 如何 VM- Firewall 在蔚蓝中重建系列 | 次要 IP （s） 在故障转移时无法移动到新的活动 VM- 系列 Firewall HA 与 HTTP 错误代码 ： 404 （未找到） |
| VM- Firewall 在蔚蓝堆栈中部署系列 | 次要 IP （s） 在故障转移时无法移动到新的活动 VM- 系列 Firewall HA ，错误"提交请求失败：429" |
| 如何实现 VM- Firewall Azure 系列接口的加速联网 | 次要 IP （s） 在故障转移时无法移动到新的活动 VM- 系列 Firewall ， 错误 HA "未能获得 Azure 访问令牌" |
| 用于在现有资源组中部署系列的 Github 模板 VM- Firewall ，用于 HA 在 Azure 中进行配置 | VM-Firewall NIC Azure 中的系列状态在故障转移后处于"失败" HA 状态 |
| 如何为 VM- Azure 系列防火墙配置主动/被动高可用性 | 缺少 IKE ID 设置导致 VM- Azure 系列隧道终止的第 1 阶段谈判失败 Firewall |
| Azure 网络安全组中需要允许的端口用于 HA 链接通信 | IKE 第 1 阶段谈判失败， 由于 VM- Firewall Azure 系列的超时 |
| 用于 VM- Firewall 在可用性集中部署系列的 Github 模板 | VM-Firewall由于密码长度，Azure 系列在新部署后处于维护模式 |
| Github 模板在 Azure 系列中设置 Azure 自动缩放设置 VM- Firewall | 健康探头从 Azure 负载平衡器到 VM- 系列防火墙失败 |
| VM-Azure 系列防火墙的设置/配置自动缩放 | 通过 VIS 或用于 Azure 监控哪些属性 Panorama |
| 启用 VM- Firewall Azure 系列中的应用洞察 | 无法通过 VM- Azure 内的系列到达特定目的地/子网 Firewall |
| 不同容量许可证的 Azure VM- 系列防火墙性能 VM 比较 | VM-在蔚蓝的系列中看到的单向交通 Firewall |
| Panorama 用于监控的蔚蓝插件 | VM- Firewall 系列集成与蔚蓝安全中心不起作用 |
| 部署 VM- 系列 Firewall 和 Azure 应用网关模板 | 启用串行控制台访问 VM- Firewall 被困在维护模式的 Azure 系列 |
| Azure 服务负责人要求的权限 HA 、应用洞察和自动缩放 | 延迟/包滴 VM- 系列 Firewall 与全球计数器"pkt_tp_status_def"和"pkt_sent_dev_err" |
| Panorama从蔚蓝市场部署 | 如何 PAN-OS 降级或降级后无法登录 |
| | 不支持 Azure 磁盘备份 |
| VM-蔚蓝系列案例研究 |
| 返回页首 |
| VM-SERIES 对于虚拟软件 |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| 在 VM- Firewall 虚拟软件上设置系列 NSX-V | 故障排除虚拟软件 NSX /ESXi 部署 |
| 在 VM- Firewall VMware 上设置系列 NSX-T （南北） | 动态地址组-从 NSX-V 经理到经理的信息中继 Panorama |
| 设置 VM- 系列 Firewall NSX-T （东西） | 在 Panorama VM VMware ESXi 主机之间移动时的网络适配器问题 |
| 在 VM- Firewall ESXi 服务器上设置系列 | 缺少注册 - IP 动态地址组下 NSX PA-VM |
| 如何向您的部署添加新主机 NSX-V | 未能在 Panorama VMware 设置中创建动态地址组 NSX |
| 如何将 NSX-V 以操作为中心的配置迁移到以安全为中心的配置 | VM-Firewall Panorama 系统时钟的多个来源的系列或崩溃 |
| 将安全 Policy 性从 NSX-V 扩展到 NSX-T | 故障排除为什么流量未在 VM- 系列 Firewall 中命中 NSX |
| 使用 v 运动在 VM- Firewall 主机之间移动系列 NSX-T | Panorama VM 无法通过 GUI 或 SSH |
| VM-关于 ESXI 系统限制的系列 | 如何配置接口， VM- 使系列在L3中工作，而无需乱交模式 |
| 升级 PAN-OS 软件版本 - VM- 系列 NSX-V | 未填充的安全组 NSX-V |
| 在 VM- Firewall Esxi 上引导系列 | NSX-V：服务部署失败 |
| MAC HA系列接口中的主动/被动对 VM- 接地址 | NSX-V：无法在以下填充已注册的 ip DAG |
| 在系列中添加额外的磁盘空间 VM- Firewall | NSX-V：转向规则不生成在 Panorama |
| Panorama为 VMware v 中心配置插件 | 安全组不是 NSX-V 通过安全中心部署创建的 |
| 是否可以在实例上拍摄静默快照 Panorama VM ？ | NSX-V：流量未命中 VM- 系列 Firewall |
| 升级 Panorama VM 系统磁盘 | 其他常见问题 NSX-V ， NSX-T ESXI |
| VNF VM-在中调整系列部署的调整指导 ESXI | |
| 支持平台上的虚拟软件工具 PA-VM 和 Panorama VM |
| 返回页首 |
| VM-SERIES ON GCP |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| 在 VM- Firewall 谷歌云平台上设置系列 | GCP VM 信息源以错误失败 GCE-ERROR '： 未经授权的 gce ： 未授权的许可不足' |
| VM- Firewall 在谷歌云平台上引导系列 | 引导失败与验证错误 "公共密钥无效" |
| VM 使用谷歌云平台插件进行监控 | VM 从8.1升级到9.0.x后的序列号问题 |
| 启用 VM 监控以跟踪 VM 更改 GCP | VM-信息源 GCP 动态组未正确填充 |
| 我们可以添加额外的网络接口 GCP 吗？ | 帕洛阿尔托 VM 实例的健康检查失败 |
| 如何实现 HA 与 VM- 系列 GCP | 接口 eth0 MTU 更改在 GCP |
| 使用数据飞机接口定义服务路线 DHCP | 系列的其他常见问题 VM- GCP |
| API PA-VM部署在中 GCP 以正常操作所需的访问 | |
| 谷歌云注册处的权限 （ GCR ） |
| VM-GCP部署资源系列 |
| 安装 Panorama GCP |
| 返回页首 |
| VM-SERIES ON KVM |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| 在上设置 VM- 系列 Firewall KVM | PA-VM 部署在 KVM 不断重新启动，并最终在维护模式 |
| 在 VM- Firewall 打开堆栈上设置系列 | 为 CPU 系列观察到的高主机使用 VM- 率 KVM |
| 支持部署 KVM | |
| CLI 配置：在 VM- CentOS 6上设置系列网关 |
| 引导 VM- 系列 Firewall KVM 与 ISO |
| VM- Firewall KVM 在开放堆栈中引导系列 |
| 该系列的性能调整 VM- KVM |
| 启 SR-IOV 用 KVM |
| 启 VLAN 用访问模式 SR-IOV |
| 返回页首 |
| VM-SERIES ON OCI |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| 设置 VM- Firewall 甲骨文云基础设施系列 | VM-间 Firewall 歇 OCI 性停止处理流量的系列 |
| 配置主动/被动 HA 打开 OCI | 穿越时的吞吐量问题 Firewall OCI |
| VM- Firewall OCI 在使用 Terraform 模板时部署系列 | Firewall 部署后无法访问 OCI |
| 将 VM- 系列图像上传到 OCI | IPsec 通过通过的交通路由 PA-VM OCI （ DRG ） 不会像预期的那样穿越 |
| | 无法创建控制台访问 firewall OCI |
| PA-VM 部署在 OCI 无法接触到互联网 |
| OCI： PA-VM 公共负载平衡器后面部署的健康状况显示"未知/关键" |
| IPsec 阶段 OCI 2， 保持向下 |
| 返回页首 |
| VM-SERIES ON ALIBABA |
|---|
| CONFIGURATION | TROUBLESHOOTING |
|---|
| 在 VM- Firewall 阿里巴巴云|上部署该系列帕洛阿尔托网络 | 由于第 1 阶段谈判失败， Prem 和阿里巴巴云之间的 Ipsec 隧道 PA Firewall 没有出现 |
| 准备在 VM- Firewall 阿里巴巴云上部署该系列 | 无法将静态分配 IP 到阿里巴巴云中的数据飞机接口 |
| 在 VM- Firewall 阿里巴巴云上部署系列 | 阿里巴巴云：连接后 ENI ，接口 firewall 仍向下 |
| 阿里巴巴云上的配置负载平衡 | 阿里巴巴云背后的主机 firewall 无法上网 |
| | 阿里巴巴云： PA-VM 公共负载平衡器后面部署的健康状况显示"异常" |
| 返回页首 |
| 可支持性和兼容性矩阵 | 参考体系结构 |
|---|
| VM-系列系统要求 | 用于 AWS - 部署资源的参考架构 |
| 许可证类型 - VM- 系列防火墙 | Azure 的参考架构 - 部署资源 |
| VM-系列型号 | 用于 GCP - 部署资源的参考架构 |
| VM-系列产品比较 | 思科的参考架构 ACI - 部署资源 |
| 超遮阳板兼容性 | 用于 - NSX-T 部署资源的参考架构 |
| SR-IOV DPDK VM- 和系列防火墙上的驱动程序 | ESXi 的参考架构 - 部署资源 |
| VM-系列防火墙的合作伙伴互操作性 | |
| Panorama 兼容性 |
| 虚拟设备设置先决条件 Panorama |
| 插件兼容性 |
| VM-公共云的系列性能和容量 |
| 穿越 IPsec 隧道的吞吐量限制在 600 Mbps 以内 |
| VM-高可用性系列 |
| VM-支持系列部署 |
| PAN-OS为监控而发布的自定义指标 |
| 帕洛阿尔托网络认证集成 |