Panorama/ Firewall ne pas peupler la « Région » tout en permettant l’option de service d’exploitation forestière

Panorama/ Firewall ne pas peupler la « Région » tout en permettant l’option de service d’exploitation forestière

40808
Created On 09/25/18 19:36 PM - Last Modified 04/22/24 19:22 PM


Symptom


  • Configuration d’un PA firewall journal à transmettre pour les services d’enregistrement
  • En cas de problème avec le drop-down pour « Région » où il est vide et n’affiche pas la région sur le Panorama ou le firewall

Journaux connexes

  • Le firewall montrera des erreurs en essayant de voir customerinfo :

Screen Shot 2018-05-30 à 3.43.33 PM .png

  • lcaas_agent.log pour le service d’enregistrement affiche l’erreur '502 Bad Gateway'

Screen Shot 2018-05-30 à 3.47.37 PM .png



Environment


  • Logging Service
  • Firewall / Panorama


Cause


A l’étape obligatoire dans la configuration est de permettre la déconnetation aux services d’enregistrement. 
Voir l’étape 4 de Commencer à envoyer des journaux à Data Cortex Lake

Screen Shot 2018-05-30 à 3.44.20 PM .png



Resolution


  1. Activer la « Région » sur le Panorama en se connectant à la Panorama CLI et en allant en mode Configuration
> set template <template_name> config deviceconfig setting logging logging-service-forwarding enable yes logging-service-regions <region>
> commit
  • <template_name> est le modèle de l’appareil fait partie de</template_name>
  • <region> peut être amériques, Europe, etc</region>
  1. Poussez les modifications à la firewall .
  2. Vérifiez en naviguant vers la page De configuration >'> de gestion de l’appareil. Assurez-vous que la Région peuple correctement.

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClaACAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language