Panorama Template ou Device Group ne s’engagent pas après la mise à niveau des pare-feu

Panorama Template ou Device Group ne s’engagent pas après la mise à niveau des pare-feu

23277
Created On 09/25/18 19:44 PM - Last Modified 03/26/21 16:54 PM


Symptom


Après avoir mis à niveau les pare-feu d’une version logicielle plus ancienne vers une version plus nouvelle, Panorama les groupes de modèles ou d’appareils peuvent ne pas s’engager.

Exemple:

Details: 
In VSYS vsys1 from zone Zone-A of type unknown and to zone Zone-B of 
type unknown are incompatible in security rule Test Rule


Environment


  • PAN-OS 7,1 et plus.
  • Toute Panorama gestion palo alto pare-feu.
  • S’engager Processus.

Cause


  • Le système virtuel de modèle n’a pas un nom d’affichage pour assortir le nom d’affichage firewall sur le pour VSYS chacun,
  • Ainsi, la poussée de modèle va créer un VSYS nouveau au lieu de réutiliser l’existant VSYS .

Resolution


Ajouter le nom d’affichage Panorama dans le système virtuel de modèle pour correspondre au nom VSYS configuré dans le firewall .
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClcTCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language