Commit on échoue Panorama avec l’erreur de type zone incompatible

Commit échoue avec une Panorama erreur indiquant les types de zone incompatibles.

Exemple:

In VSYS vsys1 from zone outside of type layer3 and to zone dmz of type unknown are
incompatible in decryption rule test-decrypt
Configuration is invalid

• ANY Panorama
• PAN-OS 8,1 et plus.

Cette erreur peut se produire si une règle est créée à l’aide d’un modèle qui n’a pas été poussé vers l’appareil géré.
Dans le cas ci-dessus, pour créer une SSL règle de décryptage, un certificat de fiducie avant est nécessaire.
Si le certificat a été créé sur Panorama l’appareil mais n’a pas été poussé vers l’appareil, le commit échouera.

Le panorama montre ce modèle : Remarque : Le



passage du contexte à l’appareil n’énumère pas les certificats de fiducie avancés.

1. Engagez le modèle à Panorama .
2. Poussez la pile de modèle à la Firewall .
3. Poussez le groupe d’appareils vers le Firewall .