PAN-OS 11.0 で管理アクセス用に SSL/TLS サービス プロファイルを設定または変更すると、ファイアウォールまたは Panorama への GUI アクセスが失われます
10094
Created On 10/03/23 08:20 AM - Last Modified 12/19/23 15:02 PM
Symptom
次の設定で管理アクセス SSL/TLS プロファイルを作成または変更すると、GUI アクセスが失われます。
- 最小バージョン:TLSv1.2
- 最大バージョン:最大
Environment
- PAN-OS 11.0 (英語)
- パロアルトのファイアウォールまたはパノラマ
Cause
TLSv1.3 管理アクセスのサポートは、 PAN-OS 11.0 で新しい [全般設定] フィールドを介して追加され、この新機能と TLS/SSL プロファイル設定の間の相互作用により、競合が発生しました。
Resolution
この問題は、11.0 の今後のコード リリースで修正される予定です。 それまでは、GUIへのアクセスが失われないように、次の回避策を使用できます。
- [Device/Panorama > Setup > Management > General Settings] の [General Settings] に移動し、[ Management TLS mode] をクリックして mixed-mode に変更し、[ OK] をクリックします。
- 管理TLSモードをexclude-tlsv1.3に変更し、[OK]をクリックします。
- コミット
- パノラマデバイステンプレートから実行する場合は、変更をファイアウォールにプッシュします。