VSYS match sur le périphérique managé pour la configuration du modèle panorama

VSYS match sur le périphérique managé pour la configuration du modèle panorama

29146
Created On 09/25/18 17:50 PM - Last Modified 06/09/23 09:13 AM


Resolution


Vued'ensemble (prise en charge des modèles de configuration dans Panorama)

Lorsqu'une configuration de système virtuel (VSYS) est Poussée d'un modèle panorama vers un périphérique géré de Palo Alto Networks, l'algorithme suivant est appliqué sur l'appareil:

  1. Le périphérique tente d'abord une correspondance de nom.
    • En cas de succès, la configuration du VSys correspondant sur l'appareil recevra la configuration repoussée de panorama.
  2. Si la correspondance de nom échoue, le périphérique effectuera une correspondance d'ID VSYS sur un VSYS sans nom
    • Si une correspondance d'ID réussit sur un VSYS sans nom, il recevra le nom et la configuration poussés à partir de panorama
  3. Enfin, si la correspondance d'ID VSYS échoue, un nouveau VSYS sera créé sur le périphérique avec le nom et la configuration poussés à partir de panorama.
    • Le nouveau VSys sera assigné le prochain ID disponible

 

Par exemple, un VSYS basé sur un modèle est créé en tant que vsys3 (ID de 3) et poussé vers un périphérique géré de Palo Alto Networks.

  1. Si le nom, vsys3, est introuvable, alors le périphérique essaiera de trouver un VSYS sans nom avec l'ID de 3.
  2. Si un VSys sans nom avec l'ID 3 n'existe pas, un nouveau VSys sera créé avec le nom vsys3 (et attribué le prochain ID disponible).

 

Remarque: en général, il est recommandé d'appliquer des noms significatifs aux systèmes virtuels (par exemple: finance, marketing, etc.) au lieu du nom d'étiquette «vsys3», qui peut être supposé signifier le même que ID = VSYS 3.

 

propriétaire : apasupulati



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClJyCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language