SD_WAN túneles de los firewalls administrados pueden desaparecer después de la PAN-OS actualización en Panorama

SD_WAN túneles de los firewalls administrados pueden desaparecer después de la PAN-OS actualización en Panorama

12991
Created On 05/27/22 20:38 PM - Last Modified 01/04/25 03:05 AM


Symptom


IPSEC Los túneles desaparecen repentinamente en los Panoramafirewalls administrados que se ejecutan en un SD-WAN entorno y el tráfico del túnel disminuye

Environment


  • Panorama y Firewalls en SD-WAN el entorno
  • SD-WAN plugin versión 2.0.3
  • All PAN-OS


Cause


Después de actualizar el PAN-OS de Panorama integrado con el SD-WAN plugin o después de realizar una sincronización de configuración en Panorama los SD-WAN firewalls integrados

Resolution


1. Degradar a la versión anterior del PAN-OS encendido Panorama no ayudará a recuperar los túneles en los IPSEC firewalls.

2. Los SD-WAN túneles configurados no estarán disponibles como la configuración local de ' firewally tampoco estarán disponibles en la configuración de la Panorama plantilla para restaurar la misma.

3. Por lo tanto, realice un ligero cambio en la configuración del SD-WAN clúster para que no afecte al SD-WAN entorno y envíe lo mismo a todos los firewalls del SD-WAN entorno. Para (por ejemplo) hacer cambios en la hub prioridad.

4. Después de realizar la confirmación y la inserción, los firewalls administrados ahora restaurarán todos los túneles desaparecidos IPSEC por sí mismos.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CplXCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language