Anmeldung bei Firewalls über GUI oder mit Benutzern nicht möglich CLI

• Anmeldung bei Firewalls über GUI oder CLI mit Benutzern nicht möglich, keine vorherige Warnung erhalten
• Kennwort für fehlgeschlagenen authentifizierten Benutzer abgelaufen

• Authd logs of firewall show "warning period=0" and "password_expiry_locked = TRUE" for this user 
  
  

2021-06-07 08:15:31.025 +0300 debug: pan_auth_check_password_expiry_and_authenticate(pan_auth_state_engine.c:1266): Password profile values for user: user1:profile=global, expiry period=90, warning period=0, expired admin logon count=0, grace period=0
2021-06-07 08:15:31.025 +0300 debug: pan_auth_check_password_expiry_and_authenticate(pan_auth_state_engine.c:1274): user "user1": last password change tim = Mon Mar 8 13:26:16 2021, so elapsed_days = 90, while expiry period = 90
2021-06-07 08:15:31.033 +0300 debug: _lock_unlock_user(pan_auth_state_engine.c:335): lock_user = 1; is_exp_admin = 0 --> password_expiry_locked = TRUE
2021-06-07 08:15:31.033 +0300 debug: pan_auth_check_password_expiry_and_authenticate(pan_auth_state_engine.c:1367): Password expired for failed authenticated user "user1

Password expired for failed authenticated user; warning period set to zero explains why a warning wasn't received.

Logging in to the firewall once the password is expired:

1. Starten Sie das firewall Gerät neu, und versuchen Sie dann, sich anzumelden
2. Wenn die obige Prozedur fehlgeschlagen ist, starten Sie in den Wartungsmodus und laden Sie eine zuvor gespeicherte benannte Konfiguration wie folgt.
3. Sobald Sie sich im Wartungsmodus befinden, fahren Sie mit der Option "Laufende Konfiguration auswählen" fort.
4. . Wählen Sie eine frühere Version der running-config, für die das Administratorkennwort bekannt ist, und starten Sie das Gerät mit dieser Konfiguration neu.
5. . Überprüfen Sie, ob Sie sich bei der anmelden firewall können, wenn ja, synchronisieren Sie dann die Konfiguration über die Befehlszeile mit dem Peer > fordern Sie eine Hochverfügbarkeits-Sync-to-Remote-Running-Config an
6. Wenn dies fehlschlägt, muss ein Werksreset durchgeführt werden.