La validation échoue avec l'erreur : l'application 'ntp-base' introuvable
56345
Created On 10/30/22 01:44 AM - Last Modified 01/31/23 00:16 AM
Symptom
Lorsque vous essayez de valider la configuration, il échoue avec Erreur: application 'ntp-base' introuvable
Environment
- Pare-feu Palo Alto ou Panorama
- Pris en charge PAN-OS.
- Mises à jour du contenu.
Cause
Les dernières versions de contenu sont téléchargées mais pas installées. Après cela, l’aperçu du contenu avec une référence de dépendance à ntp-base est ajouté automatiquement à la configuration candidate par conception dans le cadre de la fonctionnalité de contrôle de contenu. Toutefois, ntp-base n’est pas connu de l’ancienne version de contenu actuelle installée.
Resolution
- Résolution 1 : ce problème est dû à la modification de configuration candidate ajoutée automatiquement après le téléchargement de la dernière mise à jour de contenu. Cela peut être simplement résolu en annulant le changement de configuration. À partir de GUI, sélectionnez Configuration > périphérique > opérations > Rétablir la configuration en cours d’exécution.
- Résolution 2 : Téléchargez et installez la dernière version du contenu Application et Menaces
- De CLI:
> request content upgrade download latest
> request content upgrade install force yes version latest
> configure
# commit force
- De GUI:
Device > Dynamic Updates > (cliquez sur vérifier maintenant) > cliquez sur Télécharger, puis (une fois le téléchargement terminé) cliquez sur Installer
- Résolution 3 : S'il ne parvient pas à installer les dernières versions de contenu (échec de la validation automatique)
- Supprimez l’application NTP des stratégies de sécurité et effectuez la validation à partir de CLI.
ou
- Vérifiez si l’application NTP a été utilisée dans l’une des règles de sécurité ().
- Créez une «NTP- base » d’application personnalisée et ajoutez les stratégies de sécurité avec NTP, effectuez la force de validation/validation.
Remarque : Pour le nouvel appareil, assurez-vous que le paramètre de fuseau horaire de l’appareil est correct et NTP que le serveur y est configuré.
Additional Information
Si la case Application and Threats Update Schedule (Device > Dynamic Updates > Schedule : à côté de la ligne Application and Threats ) est activée avec l’action « téléchargement uniquement », cela peut provoquer ce problème et des problèmes similaires à l’avenir. Parce que la version de contenu installée sera très ancienne sans installer régulièrement les dernières versions de contenu. Si la dernière mise à jour de contenu a une référence d’une application qui n’est pas incluse dans l’ancienne version de contenu installée, la mise à jour planifiée avec téléchargement uniquement provoquera à nouveau le même problème. Voici les options de pratique suggérées: -
- Sélectionnez l'action « télécharger et installer » chaque fois qu'elle est applicable.
- Sélectionnez l’action « Aucune » pour désactiver le calendrier de mise à jour des applications et des menaces et installer la dernière mise à jour du contenu manuellement et régulièrement.
- Si l’action « téléchargement uniquement » est sélectionnée, installez manuellement la mise à jour du contenu téléchargé après chaque téléchargement planifié.