PAN-OS 10.2.X에서 실행되는 방화벽 에서 새 GP 앱 활성화 할 수 없습니다.
10683
Created On 12/05/24 04:48 AM - Last Modified 01/14/25 10:58 AM
Symptom
PAN-OS 10.2.X(예: 10.2.12)를 실행하는 방화벽 에서 새로운 GP 앱 (예: 6.2.6)을 활성화 할 수 없습니다.
GUI에 "OpenConfig 플러그인의 설치된 버전이 PanOS 6.2.6과 호환되지 않습니다"라는 오류 메시지가 표시됩니다.
Environment
- PANOS 10.2.12 버전
- 방화벽 에 OpenConfig 플러그인이 설치되어 있습니다
Cause
방화벽 에서 GP 앱 활성화 스크립트 실패. 설치된 OpenConfig 플러그인이 GP 앱 6.2.X와 호환되지 않는다는 잘못된 식별이 발생합니다.
Resolution
이 문제는 PAN-OS 11.0.0에서 이미 해결되었습니다. 따라서 PAN-OS를 11.0.X 이상으로 업그레이드하면 이 오류를 피할 수 있습니다.
Additional Information
PAN-OS 버전을 변경하고 싶지 않다면 설치된 OpenConfig 플러그인을 제거하여 GP 앱 활성화 할 수 있습니다.
1. 변경하기 전에 디바이스 상태 및 구성 스냅샷을 백업하세요.
다음 문서를 참고해주세요.
Palo Alto Networks 방화벽에서 백업을 수행하는 방법:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POICCA4
2. openconfig 플러그인 제거
> 장치 > 플러그인으로 이동 > 설치된 openconfig 플러그인을 찾아 제거합니다.
3. Global protect 클라이언트 활성화
> 기기 > GlobalProtect 클라이언트 > GP 앱 6.2.6 활성화로 이동하세요.
4. 필요한 경우 Open Config 플러그인을 다시 설치하세요.
> 장치 > 플러그인 > 제거한 openconfig를 찾아 다시 설치하세요.