마이그레이션 문제 해결

Secure Firewall 마이그레이션 툴 문제 해결

마이그레이션은 일반적으로 PAN 컨피그레이션 파일을 업로드하는 동안이나 마이그레이션된 컨피그레이션을 Firewall Management Center에 푸시하는 동안 실패합니다.

예기치 않은 파일 - PAN에 대해 잘못된 파일이 감지되었습니다. 예를 들어 Mac OS를 사용하여 압축하면 Mac 시스템 파일이 생성됩니다. Mac 파일을 제거합니다.

Secure Firewall 마이그레이션 툴 지원 번들

Secure Firewall 마이그레이션 툴은 로그 파일, DB, 구성 파일과 같은 중요한 문제 해결 정보를 추출하도록 지원 번들을 다운로드하는 옵션을 제공합니다. 다음을 수행하십시오.

Support Bundle(지원 번들) 체크 박스를 선택한 다음 다운로드할 컨피그레이션 파일을 선택합니다.

참고	로그 및 dB 파일은 기본적으로 다운로드하도록 선택됩니다.

Download(다운로드)를 클릭합니다.

지원 번들 파일은 로컬 경로에 .zip으로 다운로드됩니다. 압축 폴더의 압축을 풀고 로그 파일, DB 및 컨피그레이션 파일을 봅니다.
Email us(이메일 문의)를 클릭하여 기술 팀에 실패 세부 정보를 이메일로 보냅니다.

다운로드한 지원 파일을 이메일에 첨부할 수도 있습니다.

Visit TAC page(TAC 페이지 방문)를 클릭하여 Cisco 지원 페이지에서 TAC 케이스를 생성합니다.

참고	마이그레이션하는 동안 언제라도 지원 페이지에서 TAC 케이스를 열 수 있습니다.

다음 파일에서 문제를 식별하고 해결하는 데 유용한 정보를 찾을 수 있습니다.


파일	위치
로그 파일	`<migration_tool_folder>`\logs
마이그레이션 전 보고서	`<migration_tool_folder>`\resources
마이그레이션 후 보고서	`<migration_tool_folder>`\resources
구문 분석되지 않은 파일	`<migration_tool_folder>`\resources
telemetry_sessionid_timestamp.json	`<migration_tool_folder>`\resources\telemetry_data

이 예에서는 요소의 구성 오류로 인해 PAN 구성 파일 업로드 및 구문 분석이 실패했습니다.

단계 1

오류 메시지를 검토하여 문제를 식별합니다.

이 실패로 인해 다음 오류 메시지가 생성됩니다.


위치	오류 메시지
Secure Firewall 마이그레이션 툴 메시지	Check Point 컨피그레이션 파일이 구문 분석되어 오류가 발생했습니다.
로그 파일	[ERROR \| objectGroupRules] > "ERROR, SERVICE_GROUP_RULE not applied for port-group object [services_epacity_nt_abc] as CheckPoint object [ica] does not exist in <service> table;" [INFO \| objectGroupRules] > "Parsing object-group service:[services_gvxs06]" [INFO \| objectGroupRules] > "Parsing object-group service:[services_iphigenia]" [INFO \| objectGroupRules] > "Parsing object-group service:[Services_KPN_ISP]"

단계 2

PAN services.xml 파일을 엽니다.

단계 3

이름이 services_gvxs06인 개체 그룹을 검색합니다.

단계 4

스마트 대시보드를 사용 중인 개체 그룹에 대해 누락된 멤버를 생성합니다.

단계 5

컨피그레이션 파일을 다시 내보냅니다. 자세한 내용은 의 내용을 참고하십시오.

단계 6

오류가 더 이상 없으면 새 PAN 구성 파일을 Secure Firewall 마이그레이션 툴에 업로드하고 마이그레이션을 계속합니다.