Retraso al enviar la configuración desde Panorama debido a que Panorama tarda más tiempo en generar la configuración push

Retraso al enviar la configuración desde Panorama debido a que Panorama tarda más tiempo en generar la configuración push

5100
Created On 04/16/24 01:05 AM - Last Modified 12/27/24 09:21 AM


Symptom


  • La configuración enviada al dispositivo demora entre 10 minutos y hasta 2 horas.
  • En la compilar y el envío, se observa la demora después de que se completa la compilar en Panorama hasta que la configuración está lista para enviarse al dispositivo.
  • Al compilar y enviar por separado, al seleccionar el alcance de envío, aparece el siguiente mensaje:
image.png
  • La confirmación en Panorama se completa en un tiempo razonable.
  • Una vez que se recibe el trabajo Commit All , la compilar en el dispositivo se completa en un tiempo razonable.
  • On archivo configd.log, when it is run on debug level, the following messages are observed,
    debug: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1985): DG-push: Waiting for DG file to be written for <DG name>
    Error: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1993): Failed to get config file in 30 minutes. Giving up.


Environment


  • Cortafuegos administrados por Panorama
  • Sistema operativo PAN compatible
  • Comprometerse


Cause


Problema de software al manejar múltiples trabajos de compilar simultáneos.



Resolution


  1. El problema se resuelve en PAN-235840 .
  2. El problema se solucionó en PAN OS 11.1.2, 11.0.4, 10.2.8, 10.2.7-h6, 10.2.5-h5, 10.1.14 y todas las versiones posteriores de PAN-OS.
  3. La actualización a los códigos fijos resolverá el problema.


Additional Information


La solución alternativa es reducir la cantidad de compilar simultáneas o de compilar y envíos.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CrMUCA0&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language