Validation des configurations de modèle lors du référencement d'objets de groupe de périphériques

Validation des configurations de modèle lors du référencement d'objets de groupe de périphériques

31600
Created On 09/26/18 13:48 PM - Last Modified 06/01/23 21:01 PM


Resolution


Demande client

Lorsque vous tentez de créer un modèle qui référence des configurations à partir du groupe de périphériques, tels que les objets d'adresse, le groupe d'adresses, les services, etc, la poussée du modèle de panorama vers le périphérique échoue.

 

Cause

Cela se produit parce que les éléments nouvellement référencés n'ont pas encore été validés sur le pare-feu, et parce que ces éléments n'ont pas été poussés vers le pare-feu, l'erreur s'affiche.

 

Par exemple :

Si un objet est créé dans le groupe de périphériques: (panorama > objets > adresses)

KB-Devce_Group-01. jpg

 

 Et référencé dans la configuration du modèle (panorama > network > interfaces)

KB-template-01. jpg

 

La validation du modèle push échoue car les configurations du groupe de périphériques ne sont pas encore poussées vers le périphérique

KB-template-03. jpg

 

"valider les modifications" montre également que le modèle push échoue avec les mêmes messages d'erreur

KB-template-02. jpg

 

Résolution

Valider à partir du groupe de périphériques, avec l' option inclure le réseau et le modèle de périphérique activé pour permettre au modèle push de réussir avec les références de groupe de périphériques.

 

Pour garantir que la validation des configurations de modèle fonctionne lors du référencement de l'objet de groupe de périphériques, la validation doit être effectuée à partir de l'onglet groupe de périphériques, avec l'option "inclure les modèles de périphériques et de réseaux" activée.

KB-Devce_Group-02-v1. jpg

 

Commit réussit maintenant que les configurations de groupe et de modèle de dispositif sont validées ensemble

KB-Devce_Group-03. jpg

 

La vérification du pare-feu montre que l'objet est validé et référencé correctement: (Firewall WebGUI > réseau > interfaces)

FW-IP-objCt-mod. jpg

 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClpwCAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language