Firewall"设备组"在导入新配置后"不同步" Panorama

Firewall"设备组"在导入新配置后"不同步" Panorama

21125
Created On 04/14/19 01:34 AM - Last Modified 03/26/21 17:36 PM


Symptom


同步 firewall ,'的设备组在新的进口后不同步 firewall ,并承诺 Panorama 。

下面的文件随后导入 firewall 了"配置"。
迁移 Firewall 到 Panorama 管理
 


Environment


  • 任何 Panorama .
  • 帕洛阿尔托 Firewall (由 Panorama )管理。
  • PAN-OS 8.0及以上。


Cause


当选择"import 设备"共享对象进入 Panorama "共享上下文"复选框时,设备将不同步。

当"导入设备"共享对象进入 Panorama "共享上下文"(设备组特定对象将在启用时创建)时, Panorama 将属于"共享"中的对象导入 firewall 到"共享"中 Panorama

NOTE。: Panorama 将所有对象视为 firewall 在没有多个虚拟系统的情况下共享的对象。  如果您禁用此选项, Panorama 则将共享 firewall 对象复制到设备组中,而不是共享对象。


Resolution


在导入设备配置时,不要将"导入设备"共享对象选入" Panorama 共享对象"框,则对象不会导入共享,旧设备也不会不同步。 

有关共享设置的更多详细信息,请浏览以下文档:
Firewall 过渡到 Panorama 管理


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PLaNCAW&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language