「エラー: アプリケーション名 '**** が重複しています」というメッセージが表示されてコミットが失敗しました。

「エラー: アプリケーション名 '**** が重複しています」というメッセージが表示されてコミットが失敗しました。

66494
Created On 10/28/21 06:17 AM - Last Modified 05/15/23 09:34 AM


Symptom


  • にコミットできませんfirewall。
  • 「ms.log」に以下のエラーが出力されます。例えば:
Error: Duplicate application name 'addp-base'
(Module: device)
2021-10-16 09:29:46.244 +0900 client device reported Phase 1 FAILED
2021-10-16 09:29:46.244 +0900 Error:  pan_mgmt_client_table_do_commit(pan_cfg_commit_jobs.c:3764): phase 1 failed

2021-10-16 09:29:46.255 +0900 Error:  pan_cfg_commit_to_local_device(pan_cfg_commit_handler.c:3281): Commit failed
このサンプルでは、「addp-base」が原因です。


Environment


  • Firewall
  • 顧客は、コンテンツ更新の動的更新で「ダウンロード専用」アクションを使用します。
  • コンテンツ(App ) バージョンオンPanoramaコンテンツ(App +脅威) バージョンオンFirewall。


Cause


問題には複数の原因が考えられます。
  • 動的更新のスケジュールで「ダウンロードのみ」オプションが使用されている場合、新しいアプリケーション バージョンはインストールされません。
  • これは、コンテンツ (Appバージョン)Panoramaファイアウォールのコンテンツ (App +脅威) バージョンとPanorama新しいアプリケーションを参照して構成をプッシュしていますIDセキュリティのようなpolicy等
  • のFirewallこの新しいことは理解できないだろうApp-IDしたがって、コミットは失敗します。
  • このサンプルでは、app -バージョンは 769-4439 から更新されませんでした。
> show system info

...
time: Tue Oct 19 13:59:01 2021
uptime: 132 days, 23:18:44
...
sw-version: 8.1.17
global-protect-client-package-version: 0.0.0
app-version: 769-4439   <<<---!!! Never updated content version
app-release-date:
av-version: 0
av-release-date:
threat-version: 0
threat-release-date:
wf-private-version: 0


Resolution


  1. コンテンツ リリースを最新のものに更新します。デバイス>動的更新
  2. 専念。(問題が解決しない場合は、ステップ 3 に進みます。)
  3. に行くデバイス>動的更新>「」をクリック今すぐチェック
  4. 最新の「アプリケーションと脅威" バージョン
  5. ダウンロードが完了するまで待ちます
  6. に行くCLIのfirewallコマンドを実行して、
    > request content upgrade install force yes commit no file <file name of the content downloaded>
  7. に行くfirewallダッシュボードでアプリケーションのバージョンが更新されていることを確認します
  8. コミットが成功したかどうかを確認する


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMh2CAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language