Commit schlägt fehl mit Fehler: Anwendung 'ntp-base' nicht gefunden
56351
Created On 10/30/22 01:44 AM - Last Modified 01/31/23 00:22 AM
Symptom
Wenn Sie versuchen, die Konfiguration festzuschreiben, schlägt sie mit Fehler: Anwendung 'ntp-base' nicht gefunden
Environment
- Palo Alto Firewalls oder Panorama
- Unterstützt PAN-OS.
- Inhaltsaktualisierungen.
Cause
Die neuesten Inhaltsversionen werden heruntergeladen, aber nicht installiert. Danach wird die Inhaltsvorschau mit einem Abhängigkeitsverweis auf ntp-base automatisch als Teil der Inhaltskontrollfunktion zur Kandidatenkonfiguration hinzugefügt. Die aktuell installierte alte Inhaltsversion ist ntp-base jedoch nicht bekannt.
Resolution
- Lösung 1: Dieses Problem wird durch die Änderung der Kandidatenkonfiguration verursacht, die nach dem Herunterladen des neuesten Inhaltsupdates automatisch hinzugefügt wird. Dies kann einfach behoben werden, indem die Konfigurationsänderung rückgängig gemacht wird. Wählen Sie in GUIdie Option Geräte > Setup > Vorgänge > zur ausgeführten Konfiguration zurückkehren.
- Lösung 2: Herunterladen und Installieren der neuesten Inhaltsversion für Anwendungen und Bedrohungen
- Von CLI:
> request content upgrade download latest
> request content upgrade install force yes version latest
> configure
# commit force
- Von GUI:
Gerät > dynamische Updates > (klicken Sie auf Jetzt prüfen) > klicken Sie auf Herunterladen, und klicken Sie dann (nach Abschluss des Downloads) auf Installieren
- Lösung 3: Wenn die neuesten Inhaltsversionen nicht installiert werden können (automatisches Commit schlägt fehl)
- Entfernen Sie die Anwendung aus den Sicherheitsrichtlinien, und führen Sie die NTP Commit-Kraft von aus CLI.
-or-
- Überprüfen Sie, ob die NTP Anwendung in einer der Sicherheitsregeln verwendet wurde ().
- Erstellen Sie eine benutzerdefinierte AnwendungsbasisNTP-, und fügen Sie die Sicherheitsrichtlinien zusammen mit NTPhinzu, führen Sie Commit/Commit Force aus.
Hinweis : Stellen Sie bei einem neuen Gerät sicher, dass das Gerät die richtige Zeitzoneneinstellung hat und NTP der Server dort eingerichtet ist.
Additional Information
Wenn der Zeitplan für die Aktualisierung von Anwendungen und Bedrohungen (Zeitplan >für dynamische Updates > Gerät: neben der Zeile "Anwendung und Bedrohungen") mit der Aktion "Nur herunterladen" aktiviert ist, kann dies zu diesem und ähnlichen Problemen in Zukunft führen. Weil die installierte Inhaltsversion sehr alt ist, ohne regelmäßig die neuesten Inhaltsversionen zu installieren. Wenn das neueste Inhaltsupdate einen Verweis auf eine Anwendung enthält, die nicht in der alten installierten Inhaltsversion enthalten ist, verursacht das geplante reine Download-Update erneut das ähnliche Problem. Hier sind die vorgeschlagenen Übungsoptionen: -
- Wählen Sie die Aktion "Herunterladen und Installieren", wann immer dies zutrifft.
- Wählen Sie die Aktion "Keine", um den Zeitplan für die Aktualisierung von Anwendungen und Bedrohungen zu deaktivieren, und installieren Sie das neueste Inhaltsupdate manuell und regelmäßig.
- Wenn die Aktion "Nur herunterladen" ausgewählt ist, installieren Sie das heruntergeladene Inhaltsupdate nach jedem geplanten Download manuell.