Lors de la migration de la configuration vers un nouveau pare-feu, l'erreur de validation « Les informations IP de haute disponibilité ha1 utiliseront les informations IP de interface si le port est « gestion ». Veuillez supprimer l'IP » s'affiche
3961
Created On 07/31/24 10:28 AM - Last Modified 01/03/25 08:51 AM
Symptom
- La configuration est en cours de migration d'une plate-forme de pare-feu vers une autre (par exemple entre la série PA-3400 et la série PA-400).
- La sauvegarde de configuration du pare-feu source avec une interface HA dédiée est chargée sur le nouveau pare-feu cible sans interface HA dédiée.
- Après le chargement de la configuration, l'erreur de validation « Les informations IP de haute disponibilité ha1 utiliseront les informations IP de interface si le port est « gestion ». Veuillez supprimer l'IP » s'affiche.
Environment
- Pare-feu PaloAlto
- Système d'exploitation PAN pris en charge
- Haute disponibilité
Cause
Le nouveau pare-feu ne dispose pas du port HA dédié.
Resolution
Sur le pare-feu Source :
- Sous HA , modifiez l’ interface HA comme interface de gestion pour le lien de contrôle.
- Supprimez la configuration Vwire si elle est présente dans le pare-feu.
- Validez les modifications et exportez la configuration en cours d'exécution.
pare-feu sur cible :
- Chargez l’ état de appareil , puis charge la configuration en cours d’exécution, qui a été exportée à l’étape précédente.
- Le pare-feu aura désormais la configuration de état du périphérique et la configuration HA de la configuration en cours d’exécution.
- Vérifiez la configuration HA et effectuez la valider.
Additional Information
La migration de configuration entre des plates-formes matérielles non correspondance n'est pas prise en charge par le TAC. Contactez votre équipe de compte si vous avez besoin d'aide.