Panorama 升级防火墙后模板或设备组无法提交

Panorama 升级防火墙后模板或设备组无法提交

23289

Created On 09/25/18 19:44 PM - Last Modified 03/26/21 16:54 PM

Symptom

将防火墙从旧软件版本升级到较新的版本后， Panorama 模板或设备组可能无法提交。

示例：

Details: 
In VSYS vsys1 from zone Zone-A of type unknown and to zone Zone-B of 
type unknown are incompatible in security rule Test Rule

Environment

PAN-OS 7.1及以上。
任何 Panorama 管理帕洛阿尔托防火墙。
提交过程。

Cause

模板虚拟系统没有显示名称来匹配每个显示名称 firewall VSYS ，
因此，模板推送将创建一个新的 VSYS ，而不是重复使用现有的 VSYS 。

Resolution

在 Panorama 模板虚拟系统中添加显示名称，以匹配 VSYS 所配置的名称 firewall 。