GlobalProtect 版本不匹配HA一对
21683
Created On 06/08/22 14:02 PM - Last Modified 05/09/23 08:17 AM
Symptom
GlobalProtect 在主动/被动上显示为不匹配HA下载并激活新的防火墙后GlobalProtect客户端版本之一Firewall.
Environment
- 帕洛阿尔托防火墙设置为主动/被动HA一对。
- 任何PANOS版本
- GlobalProtect 代理人。
Cause
- 当您下载GlobalProtect应用程序，除非您单击每个设备上的激活按钮，否则它不会在设备上激活HA对。
- 之间的一些设置HA对不同步。 其中一项设置包括激活GlobalProtect代理人。
Resolution
激活GlobalProtect版本分别地在每个对等设备上（GUI :设备 >GlobalProtect客户端 > 激活).
笔记：
下载GlobalProtectapp代理程序包的更新可以通过两种方式完成：
- 您可以分别下载并安装它们Firewall在你的HA一对。
- 您可以将它们下载到一个对等设备，然后将此下载的更新与另一个对等设备同步。
Additional Information
如果您的无源设备具有最新的GP更新已下载并激活，而您的活动设备没有，请确保检查您的GP门户设置以确认何时向您的客户提供GlobalProtect在他们这边更新。
要检查此行为，请在 WebGUI 内部转到网络 >GlobalProtect > 门户 >（门户名称）> 代理 >（代理选择）>App > 允许用户升级GlobalProtectApp.