引用设备组对象时提交模板配置

引用设备组对象时提交模板配置

31590
Created On 09/26/18 13:48 PM - Last Modified 06/01/23 21:01 PM


Resolution


问题

当试图创建引用设备组中的配置 (如地址对象、地址组、服务等) 的模板时, 从全景到设备的模板推送失败。

 

原因

发生这种情况的原因是, 新引用的项尚未提交到防火墙, 而且由于这些项尚未被推送到防火墙, 因此将显示错误。

 

例如:

如果在设备组中创建了一个对象: (全景 >> 对象 > 地址)

KB-Devce_Group-01. jpg

 

 并在模板配置中引用 (全景 > 网络 > 接口)

KB-模板-01. jpg

 

模板推送提交失败, 因为设备组配置尚未推送到设备

KB-模板-03. jpg

 

"验证更改" 还显示模板推送失败, 并出现相同的错误信息

KB-模板-02. jpg

 

解决办法

从设备组提交, 并启用 "包括网络和设备模板" 选项, 以允许模板推送与设备组引用一起成功.

 

为确保模板配置的提交在引用设备组对象时起作用, 必须从 "设备组" 选项卡中完成提交, 并启用 "包含设备和网络模板" 选项.

KB-Devce_Group-02-v1

 

现在, 如果设备组和模板配置一起提交, 则提交成功

KB-Devce_Group-03. jpg

 

检查防火墙会显示对象已提交并正确引用: (防火墙 WebGUI > 网络 > 接口)

Objct-IP-. jpg

 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClpwCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language