Lors de la création d’une nouvelle liste dynamique externe à partir de nous ne pouvons pas spécifier de profil de Panorama certificat si le EDL est partagé

Lors de la création d’une nouvelle liste dynamique externe à partir de nous ne pouvons pas spécifier de profil de Panorama certificat si le EDL est partagé

17696
Created On 06/09/20 10:52 AM - Last Modified 04/18/23 03:43 AM


Symptom


Lors de la création d'un nouveau EDL à partir de Panorama , nous ne pouvons pas choisir un profil de certificat si l'option 'Partagé' est cochée.

Image ajoutée par l'utilisateur


Environment


Tout physique ou virtuel Panorama exécutant PAN-8.0 ou supérieur.

Cause


Ceci est voulu par la conception, car la fonctionnalité de profil de certificat est introduite à EDL partir de la version 8.0.

Resolution


Le profil de certificat doit être créé par Vsys/Template.

Solution
------------------------------
si vous disposez d’un modèle global référencé dans plusieurs piles de modèles, le profil de certificat peut être créé sur le modèle global.

Cela héritera des profils de certificat de toutes les piles de modèles référencées. 

Le profil de certificat sera alors disponible pour tous les groupes d’appareils correspondants.

Il vous permettra de créer un profil spécifique au groupe d’appareils EDL . Le partage EDL ne sera toujours pas disponible.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g0000008UMCCA2&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language