Problem
- Ein Adress Objekt, genannt "address_object", wird wie im Panorama geteilt.
- Das Objekt wird auf mehrere Geräte geschoben und in einigen lokalen Sicherheitsrichtlinien auf jedem der Geräte verwendet.
- Benennen Sie das Objekt "address_object" in "address1_object" um und übertragen und drücken Sie Änderungen an den Geräten.
- Die Übergabe auf Panorama ist in Ordnung.
- Der Vorstoß zu den Gerätegruppen, die das geteilte Objekt verwenden, gibt
Fehler zurück, das Objekt wird in einer Regel von "Device Name " verwendet .
Ursache
Wenn ein Objekt umbenannt wird, werden die Richtlinien, die das Objekt verwenden, während des Commit-Prozesses aktualisiert. In diesem Fall ist die Richtlinie lokal für das Gerät, aber das Objekt wird aus dem Panorama geschoben. Panorama ist nicht in der Lage, die Richtlinien/Regel auf dem lokalen Gerät zu aktualisieren, so dass die Validierungs Prüfung ausfällt.
Lösung
Es gibt drei Möglichkeiten, dieses Problem zu lösen:
Option 1
Verschieben Sie die Sicherheitsrichtlinien, die das geteilte Objekt auf Panorama beziehen.
Option 2
Erstellen Sie ein neues Adress Objekt, das den neuen Objektnamen widerspiegelt. Aktualisieren Sie die lokalen Richtlinien, um das neue Objekt zu verwenden, dann löschen Sie das alte Adress Objekt.
Option 3
Wenn Sie die Konfiguration auf die device\-Gerätegruppe drücken, wählen Sie die erweiterten Optionen aus und überprüfen Sie das Kästchen "zusammenFühren mit Device Candidate config".
Besitzer: Jteetsel