AutoCommit ist nach dem Upgrade auf 8.1 oder 9.0 fehlgeschlagen
11224
Created On 01/18/22 06:49 AM - Last Modified 03/02/23 05:57 AM
Symptom
- Lokaler Benutzer mit Klein- und Großbuchstaben konfiguriert (ähnlich wie "paloalto" und "PaloAlto")
- Nach dem Upgrade PAN-OS auf 8.1 oder 9.0 wird ein Fehler beim automatischen Commit beobachtet.
Environment
- Palo Alto Firewall .
- Lokaler Benutzer konfiguriert.
- Upgrade von 8.1 auf 9.0.
Cause
- Der lokale Benutzername wurde NOT geändert PAN-OS , sodass in 8.1.12 und 9.0.6 zwischen Groß- und Kleinschreibung unterschieden wird. Dies ist ein Teil von fix von PAN-119047. Siehe Angesprochene Probleme in 9-0-6 und Angesprochene Probleme in PANOS PAN-OS 8-1-12.
- Dies verursacht das unten beschriebene Problem.
A Commit wird mit einer Warnung in PAN-OS 8.1.0 erfolgreich ausgeführt, auch wenn die folgenden 2 lokalen Benutzer konfiguriert sind.
- paloalto
- PaloAlto
> show jobs id 7
Enqueued Dequeued ID Type Status Result Completed
-----------------------------------------------------------------------------------------
22:27:46 22:27:46 7 Commit FIN OK 22:28:11
Warnings:vsys1
Warning: Duplicate local user 'PaloAlto' in local-user-database
Details:Configuration committed successfully
Ab PAN-OS 8.1.12 / 9.0.6 oder höher schlägt Commit mit derselben Konfiguration fehl.
> show jobs id 14
Enqueued Dequeued ID Type Status Result Completed
--------------------------------------------------------------------------------------
22:34:19 22:34:19 14 Commit FIN FAIL 22:34:31
Warnings:
Details:vsys1
Error: Duplicate user 'paloalto' in Local User Database
Commit failed
Resolution
Entfernen Sie einen doppelten lokalen Benutzer, und übernehmen Sie einen Commit.