Wie dynamic tag mit register IP-Adresse zu entfernen?
20235
Created On 06/27/19 23:56 PM - Last Modified 04/20/24 02:18 AM
Objective
- Der Kunde muss Dynamic TAG mit register-ip-adresse entfernen.
- Versuche, das Objekt aus dem GUI Nachweis zu löschen, sind nicht erfolgreich.
Environment
- PA-220
- PAN-OS 9.0.X (Firewall)
Procedure
Um die dynamischen Tags loszuwerden, müssen die folgenden Schritte ausgeführt werden:
- Klicken Sie im auf Objekt > Tags, GUI und löschen Sie die dynamische tag .
- Commit the firewall
- Führen Sie den folgenden Befehl aus dem CLI aus, um die Dynamische zu tag löschen:
> debug object registered-ip clear all
- Nachdem Sie die Tags aus dem CLI gelöschen, starten Sie die firewall :
> request restart system
Hinweis: Ein Neustart bedeutet Ausfallzeiten. Führen Sie also bitte den Befehl "restart" während des Wartungsfensters aus.
Additional Information
Pro Engineering ist dies ein erwartetes Verhalten. Wir löschen dynamische Tags erst, wenn der Systemprozess (useridd) neu gestartet wird. Daher sind dynamische Tags nicht Teil der Konfiguration. Daher müssen zusätzliche Schritte durchgeführt werden, um die dynamischen Tags zu entfernen.