迁移时出现许可证错误PAN-DBURL4 到高级URL过滤
59535
Created On 11/24/21 19:37 PM - Last Modified 04/23/24 03:29 AM
Symptom
更新:自 2022 年 3 月 18 日起,解决步骤已更新,之前建议的解决方法不再适用。 为了清楚起见,“以前的解决方法”部分下保留了原始步骤。
Environment
PAN-OS NGFW
Cause
2022 年 3 月 18 日之前过期的设备PAN-DB许可证可能会遇到与激活高级的许可证冲突URL过滤。
Resolution
设备续订升级到高级URL过滤将包括 Advanced 的组合URL过滤,和PAN-DB有效期相同的执照。 许可证将在两者中都可见CSP并在本地firewall并在执行许可证获取后可用。 这会在客户的许可证激活期间自动发生,并且包含在 AdvancedURL过滤购买。
注:对于新URL过滤购买(以前没有PAN-DB许可证),只有高级URL将附上过滤许可证。
的例子NGFW预期行为:
客户支持门户预期行为示例:
以前的解决方法
症状:
最近续订过期后的客户PAN-DB许可证 (URL4) 试图激活高级URL许可证可能会收到有关的错误/警告URL过滤。
(例如:无效URL过滤许可)
原因:
有旧的PAN-DB已经过期的许可证仍然保留在firewall和firewall可能会误认为没有有效的许可证URL-过滤。
解决:
为了解决这个问题,有必要删除现有的PAN-DB许可证来自CLI的firewall. 请注意,此操作只能由设备上的超级用户执行。删除可以通过执行以下命令来执行,并且必须由超级用户帐户在每个设备上手动执行。
1. 获取许可证
> request license fetch
2. 删除过期的许可证
> delete license key PAN_DB_URL*
3. Commit Force(注意:在配置模式下shell提示符会从'>'变为'#')
> configure # commit force # exit
4. 验证许可证有效且云已连接
> show url-cloud status