Was ist der richtige Typ des Hinzufügens Gruppe Include Liste auf Panorama ?
16971
Created On 01/01/20 01:47 AM - Last Modified 03/26/21 18:00 PM
Question
Was ist der richtige Typ des Hinzufügens Gruppe Include Liste auf Panorama ?
Environment
- Alle Panorama Verwalten Palo Alto Firewalls.
- Jede PAN-OS .
- Gruppenzuordnung mit Include List.
Answer
Das richtige Format ist das CN Format.
Wenn der Gruppenname mit dem CN Nichtformat wie "Domain-Gruppenname" übertragen wird, firewall wird diese Gruppe nicht in der Gruppeneinschließenlisteangezeigt.
Beispiel für den Fehler:
- Fügen Sie die neue Gruppe in der Include-Liste zu panorama Vorlagen wie Panorama "Name" -admins hinzu.
- Commit to the Panorama .
- Drücken Sie es auf die Firewall .
- Die firewall zeigt diese neue Gruppe nicht in der Gruppeneinschließenliste an.
- Dies liegt daran, dass der Gruppenname Panorama "Name" -admins nicht im CN Format ist.
Panorama stellt keine Verbindung zum LDAP Server des her und kann den Namen der firewall "Gruppenliste" nicht abrufen. Siehe Liste Gruppeneinschließen konfigurieren für die Verwendung einer Gruppenliste im CN Format.