检测到严重错误(输入原因:系统启动错误)。

检测到严重错误(输入原因:系统启动错误)。

13134
Created On 06/16/23 18:55 PM - Last Modified 07/27/23 02:22 AM


Symptom


  • 在 VM 系列防火墙上安装许可证后,它将重新启动 (Palo Alto Networks, Inc., 2023)。
  • 然而,防火墙启动进入维护模式,“进入原因”为“系统启动错误”;
  • 当您尝试访问 CLI(例如通过控制台)时,您会遇到以下错误:
 

 
  • 在 GUI 上您遇到以下错误:
 



 



Environment


  • VM 系列防火墙或全景图在安装许可证后即可使用。
  • 控制台访问已启用。

 


Cause


  • 由于 VM 不满足您尝试在其上安装的许可证或型号(例如 VM-300)的系统要求,因此可能会出现下面列出的这种特定症状组合
    • 在虚拟机上安装许可证,然后
    • VM 启动进入维护模式
    • 维护进入原因“系统启动错误”
  • PAN-OS 检测到 VM 不满足 VM 上安装的许可证规定的要求,并启动到维护模式。
 


Resolution


有两种方法可以解决此问题,但都涉及将分配给 VM 的资源与正确的许可证类型进行匹配:
  1. 增加分配给VM的资源:
    • 对于公共云上的 VM,这通常涉及关闭 VM、将其大小调整为另一种 VM 类型,然后启动 VM。
    • 例如,在 AWS 托管的防火墙或 Panorama VM 上,您可以停止实例、更改实例类型,然后启动实例 (Amazon Web Services,2023)。
  2. 停用当前有效的许可证,将防火墙恢复出厂设置,然后安装正确的许可证:
    • 您可以使用客户支持门户 (Palo Alto Networks, Inc., 2023)。
    • 可以通过维护模式本身将防火墙重置为出厂设置 (Palo Alto Networks, Inc., 2018)。
    • 再次安装许可证。


Additional Information


 

参考

亚马逊网络服务。 (2023 年 06 月 16 日)。 更改实例类型。 AWS 文档。 https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-resize.html

帕洛阿尔托网络公司 (2018, 09 25)。 如何在帕洛阿尔托网络设备上执行出厂重置。 帕洛阿尔托网络知识库。 https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldXCAS

帕洛阿尔托网络公司 (2023, 01 27)。 AWS EC2 实例上的 VM 系列模型。 帕洛阿尔托网络技术文档。 https://docs.paloaltonetworks.com/vm-series/10-1/vm-series-performance-capacity/vm-series-performance-capacity/vm-series-on-aws-models-and-instances

帕洛阿尔托网络公司 (2023, 03 17)。 VM 系列系统要求。 帕洛阿尔托网络技术文档。 https://docs.paloaltonetworks.com/vm-series/10-1/vm-series-deployment/license-the-vm-series-firewall/vm-series-models/vm-series-system-requirements

帕洛阿尔托网络公司 (2023, 05 17)。 激活VM系列防火墙(单机版)License 。 帕洛阿尔托网络技术文档。 https://docs.paloaltonetworks.com/vm-series/10-1/vm-series-deployment/license-the-vm-series-firewall/vm-series-models/activate-the-license/activate-the-license-for-the-vm-series-firewall-standalone-version

帕洛阿尔托网络公司 (2023, 05 17)。 停用虚拟机。 帕洛阿尔托网络技术文档。 https://docs.paloaltonetworks.com/vm-series/10-1/vm-series-deployment/license-the-vm-series-firewall/vm-series-models/deactivate-the-licenses/deactivate-vm



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kI73CAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language