升级到 8.1 或 9.0 后自动提交失败
11198
Created On 01/18/22 06:49 AM - Last Modified 03/02/23 06:03 AM
Symptom
- 本地用户配置了小写和大写(类似于“paloalto”和“PaloAlto”)
- 升级后PAN-OSo 8.1 或 9.0,观察到自动提交失败。
Environment
- 帕洛阿尔托Firewall.
- 本地用户配置。
- 从 8.1 升级到 9.0。
Cause
- 本地用户名已更改NOT区分大小写PAN-OS8.1.12 和 9.0.6。 这是修复的一部分PAN-119047. 参考已解决的问题PANOS9-0-6和已解决的问题PAN-OS8-1-12 .
- 这会导致下面描述的问题。
A 提交将成功并发出警告PAN-OS8.1.0即使配置了以下2个本地用户。
- 帕洛阿尔托
- 帕洛阿尔托
> show jobs id 7
Enqueued Dequeued ID Type Status Result Completed
-----------------------------------------------------------------------------------------
22:27:46 22:27:46 7 Commit FIN OK 22:28:11
Warnings:vsys1
Warning: Duplicate local user 'PaloAlto' in local-user-database
Details:Configuration committed successfully
从PAN-OS8.1.12 / 9.0.6 或更高版本,使用相同的配置提交失败。
> show jobs id 14
Enqueued Dequeued ID Type Status Result Completed
--------------------------------------------------------------------------------------
22:34:19 22:34:19 14 Commit FIN FAIL 22:34:31
Warnings:
Details:vsys1
Error: Duplicate user 'paloalto' in Local User Database
Commit failed
Resolution
删除重复的本地用户之一,然后提交。