tiempo de espera de la sesión de inicio de sesión existente después de configurar un nuevo administrador local sin compilar

tiempo de espera de la sesión de inicio de sesión existente después de configurar un nuevo administrador local sin compilar

3731
Created On 08/08/23 15:48 PM - Last Modified 01/07/25 09:29 AM


Symptom


  • Importe el estado del dispositivo de respaldo (sin ningún administrador local nuevo agregado) en un cortafuegos de repuesto/RMA.
  • Agregar credenciales de administrador local (temporal) (por ejemplo: admin1/contraseña1) sin ninguna compilar.
  • La sesión webui/cli existente tiempo de espera y no permitirá volver a iniciar sesión con las mismas credenciales (por ejemplo: administrador/contraseña).
YYYY/MM/DD HH:MM:SS info     general        general 0  Session for user admin via Web from 10.20.30.201 timed out


Environment


  • Cortafuegos de Palo Alto
  • PAN-OS 9.1 y superior
  • Importación del estado del dispositivo
  • Configurar un nuevo administrador local (temporal)


Cause


  • Los usuarios locales se actualizan inmediatamente una vez que se crea un nuevo administrador local sin necesidad de compilar.
  • Si el estado del dispositivo importado no tiene ningún administrador local (solo contiene administradores configurados desde Panorama Template), esto provocará que el usuario no pueda volver a iniciar sesión con credenciales anteriores ya que los administrador locales anteriores se eliminaron de la importación del estado del dispositivo .


Resolution


  1. Después de importar el estado del dispositivo , no cree ningún administrador local temporal para evitar que tiempo de espera de la sesión de inicio de sesión existente de forma inesperada.
  2. Realizar una compilar regular después de importar el estado del dispositivo .
  3. El usuario administrador configurado en el estado del dispositivo importado se puede usar ahora para inicio de sesión .


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000Xg0vCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language