NSX: Impossible de remplir l’adresse ip enregistrée sous DAG
5650
Created On 03/12/20 04:35 AM - Last Modified 05/15/23 09:36 AM
Symptom
- Le Gestionnaire de services est à l’état « Enregistré » et les groupes de sécurité sont créés dans pour les et correspondants DAGcréés le .NSX Panorama Les profils de service de NSX sont renseignés sous DAG. Toutefois, aucun enregistré IP n’est renseigné sous DAG pour les profils de service existants
- Vérifiez que les profils de service de sont renseignés sur Groupes d’adresses > Ajouter des critères de NSX correspondance. Dans ce cas, les profils de service sont renseignés mais IP l’adresse n’est pas présente lorsque vous cliquez sur l’option « Plus » dans le groupe d’adresses
- Activez le débogage php et cliquez sur « Plus » à partir de > groupe de périphériques > Objets > groupe d’adresses pour vérifier les adresses reçues Panorama de Panorama NSX.IP Idéalement, nous devrions recevoir les IP adresses comme indiqué ci-dessous, mais dans ce cas, elles étaient vides.
- Vérifiez NSX > Security > Service Composer > Security Groups inclut des objets et IP que les adresses sont renseignées. Dans ce cas, son vide ainsi
- Étant donné que le groupe de sécurité a des objets inclus mais que les IPà sont manquants, examinez la spécification VM pour vérifier si VMware Tools est installé pour remplir le IP
Environment
- Plateforme: Panorama
- Déploiement : Centré sur la sécurité
- NSX
- Groupes d’adresses dynamiques (DAG)
Cause
IP Les informations n’étaient pas présentes sur l’invité VM en question en raison de l’absence d’outils VMWare, par conséquent, le groupe de sécurité n’était pas rempli avec IP et ne pouvait donc NSX pas en pousser un IP Panoramaà .
Resolution
Installez VMware Tools sur l’invité VM pour renseigner les informations sur les IP groupes de sécurité dans NSX