USG9520防火墙升级后安全策略菜单在web页面无法显示,通过管理口登陆正常显示(相同的电脑,相同浏览器)

发布时间:  2016-06-13 浏览次数:  136 下载次数:  0
问题描述

1、USG9520防火墙从老版本升级至新版本V500R001C20SPC200后,通过业务口WEB方式登陆防火墙,安全策略菜单在WEB页面无法显示;通过管理口WEB方式登陆防火墙所有菜单显示正常。

告警信息
2      Emergency  16-05-05  20:13:32    The system has no PAF or license file,
                                         or the PAF and license files are inva
                                        lid.[CR57MPUH 4][OID:1.3.6.1.4.1.2011.
                                        5.25.219.2.11.1,EntCode:144128]
处理过程

1、通过告警信息分析设备升级未加载PAF-license文件。

2、基础PAF-license未加载会导致设备出现异常现象,应先正确加载PAF-license文件后再进行登陆设备。

根因
1、USG9520防火墙升级至新版本V500R001C20SPC200时未加载PAF-license文件
解决方案

下载新版本V500R001C20SPC200对应PAF-license文件并加载:

  • 使用startup license filename命令设置USG9500下次启动时使用的LICENSE文件。

     <USG9500> startup license license_spcxxx.txt 
     Info: Succeeded in setting main board resource file for system.

  • 使用startup paf filename命令设置USG9500下次启动时使用的PAF文件。

     <USG9500> startup paf paf_spcxxx.txt 
     Info: Succeeded in setting main board resource file for system.
  • 如果两块主控板都在位,在用户视图下使用如下命令设置USG9500的备用主控板下次启动时使用的LICENSE文件和PAF文件。

     <USG9500> startup license license_spcxxx.txt slave-board 
     Info: Succeeded in setting slave board resource file for system. 
     <USG9500> startup paf paf_spcxxx.txt slave-board 
     Info: Succeeded in setting slave board resource file for system.
  • 建议与总结
    USG9520防火墙不同版本对应不同PAF-license文件,升级版本应同步加载。在升级指导书中是有明确说明需要加载paf及license文件的,强烈建议升级时仔细阅读和参考升级指导书。

    END