파노라마 템플릿 상태 마스터 키 암호화 수준 2와 동기화되지 않습니다.
5084
Created On 12/19/24 22:46 PM - Last Modified 07/29/25 09:14 AM
Symptom
? 템플릿이 Panorama와 동기화 되도록 다시 푸시한 후에도 동기화 되지 않습니다.
? 유일하게 보이는 구성 차이점은 비밀번호 해시 값/비밀 변경입니다.
? admin 가 구성을 변경하지 않았습니다.
Environment
? 파노라마
? PAN-OS 10.0+
? 마스터 키 레벨이 2로 설정됨
Cause
- 마스터 키 수준이 수준 2로 변경되면(디폴트 은 수준 0) 다양한 "template-config-generation" 시나리오로 인해 구성의 비밀이 다시 해시되고 변경됩니다.
- 변경된 비밀 값으로 인해 파노라마 템플릿 이 동기화 되지 않습니다.
- 다양한 시나리오에서 template-config-generation이 트리거될 수 있습니다.
- 템플릿 에 연결된 장치 그룹 또는 공유 구성에 대한 변경 사항
- 스택의 일부인 다른 템플릿에 대한 변경 사항(예: 참조된 템플릿 수정됨)
- 피어 파노라마에서 HA 동기화
- 암호화 수준이 0인 경우 template-config-generation은 동일한 비밀 해시를 생성하므로 템플릿 동기화 상태를 유지합니다.
- 암호화 수준이 2인 경우 template-config-generate는 서로 다른 비밀을 생성하여 템플릿 동기화되지 않게 합니다.
Resolution
- 유일한 템플릿 구성 변경 사항이 다시 해시된 비밀인 경우 템플릿 상태 동기화 상태로 유지하기 위해 NSFR-I-28243 기능 요청 제출되었습니다.
- 문제를 일시적으로 해결하려면 상태 다시 동기화 상태로 만드는 템플릿 푸시를 수행하십시오.