Error de confirmación automática después de actualizar a 8.1 o 9.0
11836
Created On 01/18/22 06:49 AM - Last Modified 03/02/23 05:57 AM
Symptom
- Usuario local configurado con minúsculas y mayúsculas (similar a "paloalto" y "PaloAlto")
- Después de actualizar PAN-OS a 8.1 o 9.0, se observa un error de confirmación automática.
Environment
- Palo Alto Firewall .
- Usuario local configurado.
- Actualizar de 8.1 a 9.0.
Cause
- El nombre de usuario local se ha cambiado NOT para distinguir entre mayúsculas y minúsculas en PAN-OS 8.1.12 y 9.0.6. Esto es una parte de la corrección de PAN-119047. Consulte Temas abordados en 9-0-6 y Temas abordados en PANOS PAN-OS 8-1-12.
- Esto provoca el problema que se describe a continuación.
A Commit se realizará correctamente con la advertencia en PAN-OS 8.1.0 incluso si se configuran los siguientes 2 usuarios locales.
- paloalto
- PaloAlto
> show jobs id 7
Enqueued Dequeued ID Type Status Result Completed
-----------------------------------------------------------------------------------------
22:27:46 22:27:46 7 Commit FIN OK 22:28:11
Warnings:vsys1
Warning: Duplicate local user 'PaloAlto' in local-user-database
Details:Configuration committed successfully
A partir de PAN-OS 8.1.12 / 9.0.6 o posterior, la confirmación falla con la misma configuración.
> show jobs id 14
Enqueued Dequeued ID Type Status Result Completed
--------------------------------------------------------------------------------------
22:34:19 22:34:19 14 Commit FIN FAIL 22:34:31
Warnings:
Details:vsys1
Error: Duplicate user 'paloalto' in Local User Database
Commit failed
Resolution
Elimine uno de los usuarios locales duplicados y confirme.