Panorama 復号化でパケットドロップを引き起こすテンプレートスタックのプッシュ設定 SSL policy

• Panorama-VM
• パロ アルト Firewall .
• デバイスの展開/テンプレート スタック
• PAN-OS 8.1.12

• テンプレート スタックがローカル テンプレートに構成された "信頼ルート CA 証明書" チェック オプションを継承しない
• テンプレート構成をスタックにマージする際、テンプレート情報はスタック情報で上書きされます。

1. スタックではなく、テンプレートのすべての変更を構成します。
2. スタック内のオーバーライド構成を削除できる場合は、既存の構成は"テンプレートスタック <name>設定共有 ssl-decrypt を削除"コマンドを</name>使用して削除できます。

test@xxxx(primary-active)# delete template-stack xxxxx config shared ssl-decrypt

• 信頼されたルートが CA 構成されたテンプレート

• テンプレートスタックでルート ca が表示されるようになりました