提交失败并显示“错误:重复的应用程序名称 '****”消息。

提交失败并显示“错误:重复的应用程序名称 '****”消息。

66446
Created On 10/28/21 06:17 AM - Last Modified 05/15/23 09:34 AM


Symptom


  • 无法承诺firewall.
  • “ms.log”中出现以下错误。例如:
Error: Duplicate application name 'addp-base'
(Module: device)
2021-10-16 09:29:46.244 +0900 client device reported Phase 1 FAILED
2021-10-16 09:29:46.244 +0900 Error:  pan_mgmt_client_table_do_commit(pan_cfg_commit_jobs.c:3764): phase 1 failed

2021-10-16 09:29:46.255 +0900 Error:  pan_cfg_commit_to_local_device(pan_cfg_commit_handler.c:3281): Commit failed
在此示例中,它是由“addp-base”引起的。


Environment


  • Firewall
  • 客户在内容更新的动态更新中使用“仅下载”操作。
  • 内容(App ) 版本Panorama高于内容(App +威胁)版本Firewall.


Cause


该问题可能有多种原因。
  • 当在动态更新计划下使用“仅下载”选项时,将不会安装较新的应用程序版本。
  • 它发生在内容(App版本)在Panorama高于防火墙内容 (App +威胁)版本和Panorama正在推送一个参考新应用程序的配置ID喜欢安全policyETC。
  • 这Firewall不会理解这个新的App-ID因此提交将失败。
  • 在这个样本中,app -版本从未从 769-4439 更新。
> show system info

...
time: Tue Oct 19 13:59:01 2021
uptime: 132 days, 23:18:44
...
sw-version: 8.1.17
global-protect-client-package-version: 0.0.0
app-version: 769-4439   <<<---!!! Never updated content version
app-release-date:
av-version: 0
av-release-date:
threat-version: 0
threat-release-date:
wf-private-version: 0


Resolution


  1. 将内容发布更新到最新版本设备>动态更新
  2. 犯罪。(如果问题仍然存在,请继续执行步骤 3。)
  3. 设备>动态更新> 点击“现在检查
  4. 下载最新的“应用程序和威胁“ 版本
  5. 等到下载完成
  6. 去CLI的firewall并运行命令
    > request content upgrade install force yes commit no file <file name of the content downloaded>
  7. 去firewall仪表板并验证应用程序版本已更新
  8. 验证提交是否成功


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMh2CAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language