Después de PA-3200 actualizar el dispositivo a 10.1.9 o 10.1.19-h1, las sesiones descargadas se desconectan

• Actualización del PA-3200 dispositivo a 10.1.9 o 10.1.19-h1.
• Las sesiones de tráfico de aplicaciones descargadas pueden desconectarse después de un período de tiempo, incluso si una sesión está activa.
• La desconexión se produce después de que se supere el valor de tiempo de espera de sesión predeterminado de la aplicación.

• Cortafuegos de la serie Palo Alto PA-3200
• PAN-OS 10.1.9, 10.1.9-h1
• Descarga de sesión.

1. El problema se ha solucionado en PAN-216314
2. La corrección está disponible en 10.2.4 y estará disponible en 10.1.10 (ETA mediados de mayo)
3. La solución permanente es actualizar PAN-OS a 10.1.10 o superior
4. La solución consiste en ejecutar el siguiente comando desde el modo de operación

> debug dataplane internal pdt fe100 csr wr_sem_ctrl_ctr_scan_dis value 0

• El comando surtirá efecto inmediatamente para sesiones antiguas y nuevas
• El comando también es persistente durante el reinicio.