Échec de la génération automatique de la configuration SDWAN : impossible de mettre à jour l'ID de locataire SDB. Sortie...
6285
Created On 11/11/22 09:05 AM - Last Modified 01/07/25 05:00 AM
Symptom
-
Lors du déploiement de PANOS SD-WAN via Panorama et le plug-in SD-WAN, une erreur de valider se produit lors de l'envoi d'un « Push to devices » :
Operation Commit All
Status Completed
Result Failed
Details Internal error during commit processing
Warnings Failed to autogenerate SDWAN configuration
- Sur le pare-feu, configd.log ( moins mp-log configd.log ), les messages suivants s'affichent.
.015 +0100 start pan_cfg_save_commit_candidate
.024 +0100 Error: _pan_schema_verify_node(pan_schema_obj.c:7446): unexpected here. Discarding. , node: dns near line 1184
.036 +0100 Error: pan_cfg_transform_fullpath(pan_cfg_utils.c:6936): error generating transform /opt/pancfg/mgmt/factory/tplrenamemapfrompushreq.xsl
.038 +0100 Error: pan_cfg_tpl_renamemap_from_request(pan_cfg_templates.c:5236): failed to generate tpl rename map from request
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1896, in <module>
if xml_to_file(gen_auto_config(root, tpl_config), xml_outfile, True) < 0:
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1658, in gen_auto_config
cluster_name)
........ (output omitted)....
cluster-gen.py", line 72, in gen_fqdn
tenant_id = retrieve_tenant_id()
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 43, in retrieve_tenant_id
raise Exception("Unable to update tenant ID SDB. Exiting...")
.320 +0100 Error: pan_cfg_pushtpl_autogen_config_merge(pan_cfg_templates.c:7106): self.prisma_cluster:False
self.prisma_cluster:False
gen_bgp_ecmp: False
self.prisma_cluster:False
going to generate ipsec for l: ethernet1/1 and p: ethernet1/4
Failed to auto generate SD-wan config:
Unable to update tenant ID SDB. Exiting...
***Traceback***
Environment
- Panorama avec le plugin SD-WAN
- Système d'exploitation PAN pris en charge
- Réseau étendu de données délimitées (SD-WAN)
Cause
- Une ou plusieurs interfaces du modèle HUB sont configurées comme client DHCP/ PPPoE .
- Bien que le client DHCP(PPPoE) soit pris en charge pour une interface de concentrateur ou de succursale, sur une interface de concentrateur, il est préférable d'attribuer une adresse statique au lieu du client DHCP(PPPoE).
- L'utilisation de DHCP(PPPoE) sur un hub nécessite le service DDNS de Palo Alto Networks .
- L'utilisation d'une adresse statique sur le site du concentrateur crée un environnement plus stable car le DDNS n'est pas impliqué pour résoudre les changements adresse IP DHCP(PPPoE ) et parce que le service DDNS peut prendre quelques minutes pour enregistrer la nouvelle adresse IP lorsqu'elle change.
Resolution
- Utiliser une adresse statique au lieu du client DHCP/ PPPoE sur interface du concentrateur, OU
- Configurez le service DDNS de Palo Alto Networks avec le service ZTP.
Additional Information
- Référence : https://docs.paloaltonetworks.com/sd-wan/3-0/sd-wan-admin/configure-sd-wan/configure-a-physical-ethernet-interface-for-sd-wan