迁移时出现许可证错误PAN-DBURL4 到高级URL过滤

迁移时出现许可证错误PAN-DBURL4 到高级URL过滤

59535
Created On 11/24/21 19:37 PM - Last Modified 04/23/24 03:29 AM


Symptom


更新:自 2022 年 3 月 18 日起,解决步骤已更新,之前建议的解决方法不再适用。 为了清楚起见,“以前的解决方法”部分下保留了原始步骤。

 

 



Environment


PAN-OS NGFW 

Cause


2022 年 3 月 18 日之前过期的设备PAN-DB许可证可能会遇到与激活高级的许可证冲突URL过滤。

Resolution


设备续订升级到高级URL过滤将包括 Advanced 的组合URL过滤,和PAN-DB有效期相同的执照。 许可证将在两者中都可见CSP并在本地firewall并在执行许可证获取后可用。 这会在客户的许可证激活期间自动发生,并且包含在 AdvancedURL过滤购买。

注:对于新URL过滤购买(以前没有PAN-DB许可证),只有高级URL将附上过滤许可证。   

的例子NGFW预期行为:

客户支持门户预期行为示例:

 

以前的解决方法

症状:

最近续订过期后的客户PAN-DB许可证 (URL4) 试图激活高级URL许可证可能会收到有关的错误/警告URL过滤。
(例如:无效URL过滤许可)

 

原因:

有旧的PAN-DB已经过期的许可证仍然保留在firewall和firewall可能会误认为没有有效的许可证URL-过滤。

 

解决:

为了解决这个问题,有必要删除现有的PAN-DB许可证来自CLI的firewall. 请注意,此操作只能由设备上的超级用户执行。删除可以通过执行以下命令来执行,并且必须由超级用户帐户在每个设备上手动执行。

1. 获取许可证

 > request license fetch

 

2. 删除过期的许可证

   > delete license key PAN_DB_URL*

 

3. Commit Force(注意:在配置模式下shell提示符会从'>'变为'#')

> configure
# commit force
# exit


4. 验证许可证有效且云已连接

> show url-cloud status

用户添加的图像



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMntCAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language