Template-Konfigurationen bei der Bezugnahme auf Gerätegruppen Objekte

Template-Konfigurationen bei der Bezugnahme auf Gerätegruppen Objekte

31620
Created On 09/26/18 13:48 PM - Last Modified 06/01/23 21:01 PM


Resolution


Problem

Bei dem Versuch, eine Vorlage zu erstellen, die Konfigurationen von der Gerätegruppe, wie Adress Objekte, Adress Gruppe, Dienste, etc., wird der Template-Push von Panorama zu Gerät fehlschlagen.

 

Ursache

Dies geschieht, weil die neu referenzierten Gegenstände noch nicht in die Firewall eingegeben wurden, und weil diese Gegenstände nicht auf die Firewall geschoben wurden, wird der Fehler angezeigt.

 

Zum Beispiel:

Wenn ein Objekt in der Gerätegruppe erstellt wird: (Panorama > Objekte > Adressen)

KB-Devce_Group-01. jpg

 

 Und referenziert in der Template-Konfiguration (Panorama > Netzwerk > Interfaces)

KB-Template-01. jpg

 

Die Template-Push-Commit scheitert, da die Gerätegruppen Konfigurationen noch nicht auf das Gerät gedrückt werden

KB-Template-03. jpg

 

"Validieren von Änderungen" zeigt auch, dass der Template-Push mit den gleichen Fehlermeldungen scheitert

KB-Template-02. jpg

 

Lösung

Commit von der Gerätegruppe, mit der Option Include Network und Device Template, die es ermöglicht, dass der Template-Push zusammen mit den Gerätegruppen Referenzen erfolgreich ist.

 

Um sicherzustellen, dass die Übertragung von Template-Konfigurationen bei der Bezugnahme auf das Objekt der Gerätegruppe funktioniert, muss die Übergabe aus dem Reiter der Gerätegruppe erfolgen, wobei dieOption "Geräte und Netzwerk Vorlagen einschließen" aktiviert ist.

KB-Devce_Group-02-v1. jpg

 

Commit gelingt nun, dass sowohl Gerätegruppen-als auch Template-Konfigurationen gemeinsam begangen werden

KB-Devce_Group-03. jpg

 

Das Überprüfen der Firewall zeigt, dass das Objekt korrekt gebunden und referenziert wird: (Firewall WebGui > Netzwerk > Schnittstellen)

FW-IP-objCt-mod. jpg

 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClpwCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language