Beim Erstellen eines Profil über die GUI wird die Konfiguration nicht durch den Befehl „show“ angezeigt.
Symptom
- Der in diesem Artikel beschriebene Inhalt wurde mit PAN-OS 10.2.2 und PAN-OS 10.2.10-h12 überprüft.
- Wenn Sie in PAN-10.2.x oder höher ein Profil über die GUI erstellen, wird die Konfiguration nach der Anmeldung mit SSH nicht vom Befehl „show“ angezeigt.
Environment
- VM
Resolution
Dies ist das Ergebnis der Problembehebung und entspricht dem erwarteten Verhalten.
Dieses Verhalten gilt für PAN-OS 10.2.0 oder höher.
In früheren PAN-OS-Versionen wird die Konfiguration mit dem Befehl „show“ angezeigt.
Ursache
Der Grund für dieses Verhalten liegt darin, dass bei Verwendung der GUI auf einem Gerät , das nur mit einem vsys betrieben wird, das Profil als Konfiguration von vsys 1 festgelegt ist, da die Konfiguration nicht innerhalb des Bereichs vorhanden ist, der mit dem CLI-Befehl angezeigt werden kann.
Daher tritt es auf Geräten mit aktiviertem Multi- vsys nicht auf.
Dieses Problem bedeutet nicht, dass die Konfiguration nicht über die GUI eingegeben werden kann.
Durch Vergleichen und Überprüfen der Konfiguration können Sie sehen, dass die Einstellungsinhalte wiedergegeben werden.
Problemumgehung
Sie können dieses Verhalten vermeiden, indem Sie die Konfiguration per SSH übermitteln.
Das folgende Image (Abbild) zeigt das Ergebnis der Übermittlung der folgenden Befehle per SSH.
# gemeinsame Log-Einstellungen festlegen Profile Test Match-Liste Test Senden an Panorama ja
# gemeinsame Log-Einstellungen festlegen Profile Test-Match-Liste Test-Log-Typ Verkehr
# gemeinsame Log-Einstellungen festlegen Profile Test Match-Liste Testfilter "Alle Logs"