"La versión del contenido no coincide debido a la actualización del dispositivo" Activado Activo Firewall en HA par
4750
Created On 01/05/23 20:08 PM - Last Modified 06/11/25 20:16 PM
Symptom
- "La versión del contenido no coincide debido a la actualización del dispositivo" se ve en el dispositivo activo incluso cuando ambos dispositivos de par tienen la HA misma App versión y la versión de amenaza y antivirus instaladas
- Registros de inicio de sesión de coincidencia incorrecta / ha_agent.log / sistema para todos los contenidos, incluso si no hay cambios
mp ha_agent.log 2022-12-29 05:00:02 2022-12-29 05:00:02.236 -0500 HA peer URL Database set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.349 -0500 HA peer Application Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.351 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.352 -0500 HA peer Threat Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.355 -0500 HA peer IOT Content set to Match
- Dispositivo activo "Mostrar información del sistema"
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
- Estado de alta disponibilidad del dispositivo activo
Version Compatibility:
Software Version: Match
Application Content Compatibility: Mismatch <----
IOT Content Compatibility: Match
Anti-Virus Compatibility: Mismatch <-----
Threat Content Compatibility: Mismatch
VPN Client Software Compatibility: Match
- Dispositivo pasivo "Mostrar información del sistema"
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
- Estado de alta disponibilidad del dispositivo pasivo
Version Compatibility:
Software Version: Match
Application Content Compatibility: Match <---
IOT Content Compatibility: Match
Anti-Virus Compatibility: Match <---
Threat Content Compatibility: Match
VPN Client Software Compatibility: MatchEnvironment
- Red de Palo Alto Firewall
- PAN-OS 10.0.x, 10.1.x
- Actualizar de PAN-OS 9.1.x a 10.x
- HA Activo/Pasivo o Activo/Activo
Cause
El nodo Sdb se marca como ninguno y se modifica cada vez que hay una actualización de contenido
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.817 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Application Content: 8659-7774; for local value
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.819 -0500 HA Group 1: Application Content version mismatch due to device update
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.820 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.820 -0500 HA peer Threat Content set to Match
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.820 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Threat Content: 8659-7774; for local value
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.821 -0500 HA Group 1: Threat Content version mismatch due to device updateResolution
- Los registros de desajuste / coincidencia observados son cosméticos y pueden ser ignorados. No hay ningún problema en la funcionalidad (solo un problema de visualización)
- Este problema se ha solucionado como parte de PAN-201721. Versión de lanzamiento aún por decidir
Additional Information
ConsultePAN-201721