Durante la migración de la configuración a un nuevo cortafuegos, se muestra el error de confirmación "La información de IP de alta disponibilidad ha1 utilizará la información de IP de la interfaz si el puerto es 'administración'. Elimine la IP".
3965
Created On 07/31/24 10:28 AM - Last Modified 01/03/25 08:54 AM
Symptom
- Se está migrando la configuración de una plataforma de cortafuegos a otra (por ejemplo, entre la serie PA-3400 a la serie PA-400).
- La copia de seguridad de la configuración del cortafuegos de origen con una interfaz HA dedicada se carga en el nuevo cortafuegos de destino sin interfaz HA dedicada.
- Después de cargar la configuración , se muestra el error de confirmación "La información de IP de alta disponibilidad ha1 utilizará la información de IP de la interfaz si el puerto es 'administración'. Elimine la IP".
Environment
- Cortafuegos de Palo Alto
- Sistema operativo PAN compatible
- Alta disponibilidad
Cause
El nuevo Firewall no tiene el puerto HA dedicado.
Resolution
En el cortafuegos de Origen :
- En HA , cambie la interfaz HA como la interfaz de administración para el enlace de control.
- Eliminar la configuración de Vwire si está presente en el Firewall.
- Confirme los cambios y exporte la configuración en ejecución.
En el cortafuegos de destino:
- Cargue el estado del dispositivo y luego carga la configuración en ejecución, que se exportó en el paso anterior.
- Ahora el Firewall tendrá la configuración del estado del dispositivo y la configuración de HA de la configuración en ejecución.
- Verifique la configuración de HA y realice la compilar.
Additional Information
TAC no admite la migración de configuración entre plataformas de hardware que no coincidente . Comuníquese con su equipo de cuentas si necesita ayuda.