AWS- VM Panorama ne peut pas envoyer le modèle au pare-feu AWS VM après la mise à niveau
2764
Created On 07/12/22 00:39 AM - Last Modified 01/07/25 02:58 AM
Symptom
- PAN-OS mis à niveau sur Panorama et Firewall.
- Après la mise à niveau, la transmission du modèle de Panorama vers le pare-feu échoue.
- La configuration de l'appareil envoyée au pare-feu réussit.
- Le gestionnaire de tâches de Panorama affiche le état « Échec » des tâches.
- L' état du travail indique « Aucun détail » et les détails ne peuvent pas non plus être trouvés dans le journal configd ( moins mp-log configd.log ).
Environment
- Panorama des VM AWS
- AWS - Pare-feu VM
- N'importe quel système d'exploitation PAN
Cause
- Le plug-in de la série VM sur Panorama est inférieur à la version du plug-in de la série VM sur le pare-feu.
- L'activation du débogage de configuration affichera le problème.
- Après cela, configd.log indique que le travail validé 84 n'a pas été trouvé dans le panorama.
-0500 debug: -0500 debug: pan_get_commitall_job_progress(pan_job_mgr.c:12861): Marking job 84 progress at 0 -0500 debug: pan_jobmgr_print_commitall_job(pan_job_mgr.c:12892): pan_jobmgr_print_commitall_job() -0500 Error: pan_job_refresh_job_cache(pan_job_mgr.c:12766): job 84 not found -0500 Commit All job 84 scheduled -0500 debug: pan_jobmgr_thread(pan_job_mgr.c:4825): Consumer:got a wake_up signal -0500 debug: pan_get_commitall_job_progress(pan_job_mgr.c:12861): Marking job 84 progress at 0 -0500 debug: pan_jobmgr_print_commitall_job(pan_job_mgr.c:12892): pan_jobmgr_print_commitall_job() -0500 debug: pan_jobmgr_thread(pan_job_mgr.c:4823): Consumer:list is empty, waiting for jobs -0500 debug: pan_jobmgr_process_job(pan_job_mgr.c:3514): Job manager will process a job here ...... -0500 Error: pan_commitall_tpl_task_func(pan_ops_cms.c:2395): Plugin version in the device is greater than the version present in tpl config
- Dans ce scénario, le Panorama a : vm_series : vm_series-2.1.5 mais le pare-feu a vm_series : vm_series-2.1.6
Resolution
- Si la version du plug-in de la série vm Panorama est inférieure à la version du plug-in de la série vm du pare-feu , Panorama ne peut pas transmettre la modification du modèle au pare-feu.
- Mettez à niveau le plugin panorama vm_series pour qu'il soit supérieur ou égal au plugin vm_series sur le pare-feu.