策略从全景推送, 但在全景上的本地提交从未执行过

策略从全景推送, 但在全景上的本地提交从未执行过

20612
Created On 09/26/18 13:52 PM - Last Modified 06/08/23 06:21 AM


Resolution


问题

在全景上创建的策略被推送到受管理的帕洛阿尔托网络设备。但是, 没有在全景图中保存或提交策略。全景重新启动/重新启动, 并且找不到这些共享策略。如何能够在全景图中恢复被推送到受控设备但未在本地提交的共享策略?

注:此文档适用于全景运行 5.0.x.

详细

当全景上的配置更改被推送到设备而不在全景图上执行提交时, 全景图中的候选配置将被推送到设备。被推送的全景图中的新更改将出现在受控设备的运行配置中。但是, 这些更改不会保存在全景图中。当全景重新启动/重新启动时, 对候选配置的更改将丢失, 因为它们从未提交全景的运行配置。

解决办法

首先, 检查以确保丢失的策略不位于全景图上。如果找不到它们, 请尝试下列操作之一来恢复推送的策略:

  • 手动将策略添加回全景图。
  • 使用 TFTP 或 SCP 导出 (. 合并运行配置. xml)。
  • 导出全景运行配置. xml
  • 编辑运行配置. xml 并添加缺少的策略。
  • 导入并加载运行配置. xml。

所有者: acamacho



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clw2CAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language