Les politiques sont poussées de panorama, mais le commit local sur panorama n'a jamais été exécuté

Demande client

Les policiers créés sur panorama sont poussés vers l'appareil géré de Palo Alto Networks. Toutefois, les politiques n'ont pas été sauvegardées ou validées sur le panorama. Panorama est redémarré/redémarré et ces stratégies partagées ne sont pas trouvées. Comment les stratégies partagées qui ont été poussées vers les périphériques managés, mais pas localement validées, peuvent-elles être récupérées sur panorama?

Remarque: ce document s'applique à Panorama Running 5.0. x.

Détails

Lorsque les modifications de configuration sur panorama sont poussées sur des périphériques sans effectuer de validation sur panorama, la configuration candidate de panorama est poussée vers les périphériques. Les nouvelles modifications de panorama qui ont été poussés apparaissent sur la configuration en cours d'exécution des périphériques gérés. Toutefois, les modifications ne sont pas sauvegardées sur panorama. Lorsqu'un redémarrage/redémarrage de Panorama se produit, les modifications apportées à la configuration du candidat seront perdues car elles n'ont jamais été validées dans la configuration en cours d'exécution de panorama.

Résolution

Tout d’abord, vérifiez que les disparus politiques ne se ne trouvent pas sur le Panorama. Si ils ne trouvent pas, essayez une des valeurs suivantes pour récupérer les politiques poussés :

• Ajouter manuellement que les politiques de retour à Panorama.
• Utiliser TFTP ou SCP export sur le (.merged-running-config.Xml).
• Exportez le Panorama running-config.Xml
• Modifiez la running-config.xml et ajoutez-y les politiques manquantes.
• Importer et charger la running-config.Xml.

propriétaire: acamacho