无法在运行 PAN-OS 10.2.X 的防火墙上激活新的 GPapp
10683
Created On 12/05/24 04:48 AM - Last Modified 01/14/25 10:58 AM
Symptom
无法在运行 PAN-OS 10.2.X(如 10.2.12)的防火墙上激活新的 GPapp(如 6.2.6)。
GUI 上显示错误消息“安装的 OpenConfig 插件版本与 PanOS 6.2.6 不兼容”
Environment
- PAN OS 10.2.12
- 防火墙上安装了 OpenConfig 插件
Cause
防火墙上 GPapp激活脚本失败。这导致错误识别已安装的 OpenConfig 插件不兼容 GPapp6.2.X。
Resolution
此问题已在 PAN-OS 11.0.0 中修复。因此,您可以通过将 PAN-OS 升级到 11.0.X 或更高版本来避免此错误
Additional Information
如果您不想更改 PAN-OS 版本,您可以通过卸载已安装的 OpenConfig 插件激活GPapp
1. 在进行更改之前设备状态和配置快照
请参考以下文档
如何在Palo Alto Networks防火墙上进行备份:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POICCA4
2.卸载openconfig插件
转到 > 设备 > 插件 > 找到已安装的 openconfig 插件 > 卸载它
3. 激活 Global Protect 客户端
转至 > 设备 > GlobalProtect 客户端 > 激活 GPapp6.2.6
4. 如果需要,请重新安装 Open Config 插件
转到 > 设备 > 插件 > 找到您卸载的 openconfig > 再次安装