파노라마 템플릿 상태 마스터 키 암호화 수준 2와 동기화되지 않습니다.

파노라마 템플릿 상태 마스터 키 암호화 수준 2와 동기화되지 않습니다.

5084
Created On 12/19/24 22:46 PM - Last Modified 07/29/25 09:14 AM


Symptom


? 템플릿이 Panorama와 동기화 되도록 다시 푸시한 후에도 동기화 되지 않습니다.
? 유일하게 보이는 구성 차이점은 비밀번호 해시 값/비밀 변경입니다.
? admin 가 구성을 변경하지 않았습니다.



Environment


? 파노라마
? PAN-OS 10.0+
? 마스터 키 레벨이 2로 설정됨



Cause


  • 마스터 키 수준이 수준 2로 변경되면(디폴트 은 수준 0) 다양한 "template-config-generation" 시나리오로 인해 구성의 비밀이 다시 해시되고 변경됩니다.
  • 변경된 비밀 값으로 인해 파노라마 템플릿 이 동기화 되지 않습니다.
  • 다양한 시나리오에서 template-config-generation이 트리거될 수 있습니다.
    • 템플릿 에 연결된 장치 그룹 또는 공유 구성에 대한 변경 사항
    • 스택의 일부인 다른 템플릿에 대한 변경 사항(예: 참조된 템플릿 수정됨)
    • 피어 파노라마에서 HA 동기화
  • 암호화 수준이 0인 경우 template-config-generation은 동일한 비밀 해시를 생성하므로 템플릿 동기화 상태를 유지합니다.
  • 암호화 수준이 2인 경우 template-config-generate는 서로 다른 비밀을 생성하여 템플릿 동기화되지 않게 합니다.


Resolution


  • 유일한 템플릿 구성 변경 사항이 다시 해시된 비밀인 경우 템플릿 상태 동기화 상태로 유지하기 위해 NSFR-I-28243 기능 요청 제출되었습니다.
  • 문제를 일시적으로 해결하려면 상태 다시 동기화 상태로 만드는 템플릿 푸시를 수행하십시오.


Additional Information


마스터 키 암호화 수준 구성



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000PQz3CAG&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language