Palo Alto [Bug] Fix lỗi "cfg.general.need-acknowledgement-to-login': NO_MATCHES" khi deploy PAN VM-series trên VMware

Lưu ý: tất cả các thiết bị Palo Alto trong chuổi series này đều được dựng ảo hóa hoàn toàn trên VMware và sử dụng license trial của Palo Alto cung cấp (phiên bản Palo Alto VM-series là 10.2.5.vm_eval)

Trong trường hợp sau khi deploy PAN VM-series trên VMware và ở lần login đầu tiên xuất hiện lỗi như hình "cfg.general.need-acknowledgement-to-login': NO_MATCHES" và không thể login vào thiết bị, thì cần phải cài lại OS cho thiết bị để thực hiện tiến hành reboot thiết bị PAN VM-series.

Lưu ý: thông thường ở lần boot đầu tiên của PAN VM-series trên VMware thì giao diện login sẽ chuyển từ PA-HDF sang PA-VM để hoàn tất tiến trình khởi tạo. Nhưng ở một số version sẽ bị lỗi stuck ở giao diện PA-HDF và không chuyển sang PA-VM được.

Trong quá trình reboot tiến hành gõ bất kỳ phím nào để vào maintenance mode của PAN VM-series. (ở một số trường hợp cần gõ maint )

Sau khi đã vào được maintenance mode như hình bên dưới chọn Continue để tiếp tục.

Tiếp theo chọn Disk Image để vào ổ đĩa chứa OS của PAN VM-series.

Chọn Reinstall để tiến hành cài lại OS cho PAN VM-series.

Lúc này hệ thống sẽ tiến hành cài lại OS cho thiết bị.

Sau khi hoàn tất quá trình tiến hành kéo xuống cuối dòng rồi chọn Reboot để hoàn tất quá trình.

Sau đó thiết bị sẽ có thể chuyển từ giao diện PA-HDF sang PA-VM để có thể login vào thiết bị (quá trình chuyển mất khoảng 30 phút tùy vào hạ tầng VMware)

khanhtk9 said:

Mình làm theo hướng dẫn nhưng bị lỗi "Stopping PAN software" rồi tự động tắt máy ảo Firewall, không biết Bác có thể hướng dẫn cách fix lỗi được không ạ?

Click to expand...

lỗi này xảy ra do bị giới hạn thời gian trial, bạn có thể fix bằng cách chỉnh lại thời gian trên BIOS của PAN trước năm 2024. mình sẽ viết 1 bài LAB để hướng dẫn xử lý lỗi này.