Après la mise à niveau de l’appareil PA-3200 vers 10.1.9 ou 10.1.19-h1, les sessions déchargées sont déconnectées
2722
Created On 04/13/23 13:01 PM - Last Modified 06/25/25 03:04 AM
Symptom
- Mise à niveau de l’appareil PA-3200 vers la version 10.1.9 ou 10.1.19-h1.
- Les sessions de trafic d’application déchargées peuvent se déconnecter après un certain temps, même si une session est active.
- La déconnexion se produit lorsque la valeur de délai d'expiration de session par défaut de l'application est dépassée.
Environment
- Pare-feu de la série Palo Alto PA-3200
- PAN-OS 10.1.9, 10.1.9-h1
- Déchargement de session.
Cause
Défaut logiciel.
Resolution
- Le problème est résolu sous PAN-216314
- Le correctif est disponible dans la version 10.2.4 et sera disponible dans la version 10.1.10 (ETA mi-mai)
- La solution permanente consiste à effectuer une mise à niveau PAN-OS vers la version 10.1.10 ou supérieure
- La solution consiste à exécuter la commande suivante à partir du mode de fonctionnement
> debug dataplane internal pdt fe100 csr wr_sem_ctrl_ctr_scan_dis value 0
- La commande prendra effet immédiatement pour les anciennes et les nouvelles sessions
- La commande est également persistante lors du redémarrage.