Après la mise à niveau de l’appareil PA-3200 vers 10.1.9 ou 10.1.19-h1, les sessions déchargées sont déconnectées

Après la mise à niveau de l’appareil PA-3200 vers 10.1.9 ou 10.1.19-h1, les sessions déchargées sont déconnectées

2722
Created On 04/13/23 13:01 PM - Last Modified 06/25/25 03:04 AM


Symptom


  • Mise à niveau de l’appareil PA-3200 vers la version 10.1.9 ou 10.1.19-h1.
  • Les sessions de trafic d’application déchargées peuvent se déconnecter après un certain temps, même si une session est active.
  • La déconnexion se produit lorsque la valeur de délai d'expiration de session par défaut de l'application est dépassée.


Environment


  • Pare-feu de la série Palo Alto PA-3200
  • PAN-OS 10.1.9, 10.1.9-h1
  • Déchargement de session.


Cause


Défaut logiciel.

 


Resolution


  1. Le problème est résolu sous PAN-216314
  2. Le correctif est disponible dans la version 10.2.4 et sera disponible dans la version 10.1.10 (ETA mi-mai)
  3. La solution permanente consiste à effectuer une mise à niveau PAN-OS vers la version 10.1.10 ou supérieure
  4. La solution consiste à exécuter la commande suivante à partir du mode de fonctionnement
> debug dataplane internal pdt fe100 csr wr_sem_ctrl_ctr_scan_dis value 0
  • La commande prendra effet immédiatement pour les anciennes et les nouvelles sessions
  • La commande est également persistante lors du redémarrage.

 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kHfTCAU&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language