tiempo de espera de la sesión de inicio de sesión existente después de configurar un nuevo administrador local sin compilar
3731
Created On 08/08/23 15:48 PM - Last Modified 01/07/25 09:29 AM
Symptom
- Importe el estado del dispositivo de respaldo (sin ningún administrador local nuevo agregado) en un cortafuegos de repuesto/RMA.
- Agregar credenciales de administrador local (temporal) (por ejemplo: admin1/contraseña1) sin ninguna compilar.
- La sesión webui/cli existente tiempo de espera y no permitirá volver a iniciar sesión con las mismas credenciales (por ejemplo: administrador/contraseña).
YYYY/MM/DD HH:MM:SS info general general 0 Session for user admin via Web from 10.20.30.201 timed out
Environment
- Cortafuegos de Palo Alto
- PAN-OS 9.1 y superior
- Importación del estado del dispositivo
- Configurar un nuevo administrador local (temporal)
Cause
- Los usuarios locales se actualizan inmediatamente una vez que se crea un nuevo administrador local sin necesidad de compilar.
- Si el estado del dispositivo importado no tiene ningún administrador local (solo contiene administradores configurados desde Panorama Template), esto provocará que el usuario no pueda volver a iniciar sesión con credenciales anteriores ya que los administrador locales anteriores se eliminaron de la importación del estado del dispositivo .
Resolution
- Después de importar el estado del dispositivo , no cree ningún administrador local temporal para evitar que tiempo de espera de la sesión de inicio de sesión existente de forma inesperada.
- Realizar una compilar regular después de importar el estado del dispositivo .
- El usuario administrador configurado en el estado del dispositivo importado se puede usar ahora para inicio de sesión .