FirewallGerätegruppe "Out Of Sync" nach dem Import von New Config in Panorama
21143
Created On 04/14/19 01:34 AM - Last Modified 03/26/21 17:36 PM
Symptom
Synchron wird die Gerätegruppe von , die firewall nach den neuen Importen und Commits für nicht mehr synchronisiert firewall Panorama ist.
Das folgende Dokument wurde befolgt, um eine firewall 's-Konfiguration zu importieren.
Migrieren Firewall in Panorama die Verwaltung
Environment
- Jede Panorama .
- Palo Alto Firewall (verwaltet von Panorama ).
- PAN-OS 8.0 und höher.
Cause
Geräte werden nicht mehr synchronisiert, wenn das Kontrollkästchen "import devices" freigegebene Objekte in Panorama den "gemeinsamen Kontext" aktiviert ist.
Wenn "Importieren von freigegebenen Objekten in Panorama den freigegebenen Kontext von Geräten" (Gerätegruppenspezifische Objekte werden erstellt, wenn eindeutig) aktiviert ist, werden Objekte importiert, die zu Freigegeben in . Panorama : gehören, alle Objekte als freigegeben firewall auf einem ohne mehrere virtuelle Systeme Panorama
NOTE Panorama firewall betrachtet. Wenn Sie diese Option deaktivieren, Panorama werden freigegebene firewall Objekte in Gerätegruppen anstelle von Freigegeben kopiert.
Resolution
Aktivieren Sie beim Importieren der Gerätekonfiguration nicht das Kontrollkästchen"Die freigegebenen Objekte von Geräten importieren" in Panorama die gemeinsam genutzten [...], dann werden die Objekte nicht auf freigegebene Geräte importiert, und ältere Geräte werden nicht synchronisiert.
Weitere Informationen zu freigegebenen Einstellungen finden Sie im folgenden Dokument:
Firewall Übergang zur Panorama Verwaltung