Panorama ファイアウォールのアップグレード後にテンプレートまたはデバイスグループがコミットできない

Panorama ファイアウォールのアップグレード後にテンプレートまたはデバイスグループがコミットできない

23271

Created On 09/25/18 19:44 PM - Last Modified 03/26/21 16:54 PM

Symptom

古いソフトウェアリリースから新しいリリースにファイアウォールをアップグレードした後、 Panorama テンプレートまたはデバイスグループがコミットに失敗する可能性があります。

例:

Details: 
In VSYS vsys1 from zone Zone-A of type unknown and to zone Zone-B of 
type unknown are incompatible in security rule Test Rule

Environment

PAN-OS 7.1以上。
パロ Panorama アルトファイアウォールを管理する任意の。
コミットプロセス。

Cause

テンプレート仮想システムには、の表示名と一致する名前がありません firewall VSYS 。
したがって、テンプレートプッシュは VSYS 既存のを再利用する代わりに新しい VSYS を作成します。

Resolution

Panoramaテンプレート仮想システムに、 VSYS で構成されている名前と一致する表示名を追加 firewall します。