PAN-OS wurde unerwartet neu gestartet

PAN-OS wurde unerwartet neu gestartet. Vor dem Neustart von PAN-OS wurde OOMKiller aufgerufen und WinRM-Fehler wie die folgenden wurden in useridd.log aufgezeichnet.

Error:  pan_user_id_winrm_query(pan_user_id_win.c:2791): winrm return NULL content, http code: 400, response: ...

Die tatsächlichen Fehlerbilder sind vielfältig.
Wenn PAN-OS Fehler vom WinRM-Server erhalten würde, wäre diese Umgebung mit denselben Umständen konfrontiert.

• PAN-OS kleiner als 11.1.5
• Using WinRM in server monitor like below

  <server-monitor>
    <entry name="AD1">
      <active-directory>
        <host>AD1</host>
        <type>WinRM-HTTP</type>
      </active-directory>
      <disabled>no</disabled>
    </entry>
  </server-monitor>

Dies ist ein Softwarefehler, der als PAN-260316 untersucht wird.

Behobene Probleme in PAN-OS 11.1.5
https://docs.paloaltonetworks.com/pan-os/11-1/pan-os-release-notes/pan-os-11-1-5-known-and-addressed-issues/pan-os-11-1-5-addressed-issues

PAN-260316
Ein Problem wurde behoben, bei dem der Prozess „all_task“ nicht mehr reagierte und die Firewall neu gestartet wurde.

Upgrade von PAN-OS auf die korrigierte Version.