Während der Migration der Konfiguration auf eine neue Firewall wird der Commit-Fehler „Hochverfügbare ha1-IP-Informationen verwenden Schnittstelle IP-Informationen, wenn der Port ‚Management‘ ist. Bitte entfernen Sie die IP“ angezeigt.
3961
Created On 07/31/24 10:28 AM - Last Modified 01/03/25 08:53 AM
Symptom
- Die Konfiguration wird von einer Firewall Plattform auf eine andere migriert (beispielsweise von der PA-3400-Serie zur PA-400-Serie).
- Das Konfigurations-Backup der Quell Firewall mit dedizierter HA Schnittstelle wird auf die neue Ziel Firewall ohne dedizierte HA Schnittstelle geladen.
- Nach dem Laden der Konfiguration wird der Commit-Fehler „Die hochverfügbaren ha1-IP-Informationen verwenden die Schnittstelle -IP-Informationen, wenn der Port ‚Management‘ ist. Bitte entfernen Sie die IP.“ angezeigt.
Environment
- PaloAlto-Firewalls
- Unterstützte PAN-OS
- Hohe Verfügbarkeit
Cause
Die neue Firewall verfügt nicht über den dedizierten HA Port.
Resolution
Zur Quelle Firewall:
- Ändern Sie unter HA die HA Schnittstelle als Schnittstelle für die Steuerverbindung.
- Löschen Sie die Vwire Konfiguration, falls sie in der Firewall vorhanden ist .
- Übernehmen Sie die Änderungen und exportieren Sie die laufende Konfiguration.
Auf der Ziel Firewall:
- Laden Status den Gerät und Last dann die laufende Konfiguration, die im vorherigen Schritt exportiert wurde.
- Jetzt verfügt die Firewall über die Konfiguration und die HA Konfiguration der laufenden Konfiguration.
- Überprüfen Sie die HA Konfiguration und führen Sie das ausführen durch.
Additional Information
Die Migration der Konfiguration zwischen nicht Übereinstimmung Hardwareplattformen wird vom TAC nicht unterstützt. Wenden Sie sich an Ihr Account-Team, wenn Sie Hilfe benötigen.