テンプレートにプッシュされたローカル管理者アカウントFIPSPanoramaにFIPS-CC firewall機能しない
4325
Created On 02/22/21 23:05 PM - Last Modified 07/26/25 03:54 AM
Symptom
構成され、通常モードからプッシュされたローカル管理者アカウントPanoramaにFIPS-CCモードfirewall「無効なユーザー名/パスワード」というメッセージが表示されてログインに失敗します。
Environment
- PAN-OS 9.0以降
- Panorama 操作モード「通常」
- Firewall 操作モード「fips-cc」
Cause
いつPanoramaテンプレートでローカル ユーザー パスワードを生成します。FIPSで許可されていない方法FIPS-CC firewall. そのため、テンプレートでプッシュされた管理者アカウントにログインしようとすると、構成されたパスワードは受け入れられません。firewall .
動作モードが混在しているため、これは予期された動作です。Panoramaおよびファイアウォールはサポートされておらず、期待どおりに機能しない可能性があります。
Resolution
の動作モードを変更するPanoramaにFIPS-CCモード。 これは、プッシュされたローカル管理者パスワードのパスワード ハッシュを保護するために必要です。Panorama .
ドキュメントからのメモ:
の動作モードを変更すると、firewallまたはによって管理される専用ログ コレクターPanorama管理サーバーからFIPS-CCの動作モードも変更する必要があります。PanoramaにFIPS-CCモード。 これは、プッシュされたローカル管理者パスワードのパスワード ハッシュを保護するために必要です。Panorama .
Additional Information
操作モードをに変更しますFIPSモード。