La vista previa de los cambios durante la operación de confirmación muestra los objetos de dirección y servicio que se quitan cuando no debería.

12149

Created On 02/28/19 02:17 AM - Last Modified 03/26/21 18:20 PM

Symptom

Panorama está administrando pocos firewalls conectados.
Firewall policy está deshabilitado en panorama anteriores estos cambios se insertan en firewalls.
Cuando se realizan "cambios de vista previa", Panorama muestra la eliminación de objetos / servicios, etc. que no forman parte de este cambio.

Environment

Cualquier Panorama archivo .
Firewalls de Palo Alto administrados.
PAN-OS 7.1 y superior.

Cause

En el GUI de , hay una configuración llamada Panorama "Compartir objetos de dirección y servicio no utilizados con dispositivos" en Panorama la configuración.

GUI : Panorama Configuración de > configuración > configuración > Panorama configuración

Si la configuración está habilitada (marcada), los objetos en el compartido se insertarán en policy panorama los firewalls incluso cuando no se utilicen.
Si la configuración está deshabilitada (desactivada), estos objetos policy panorama compartidos no se insertarán en firewalls a menos que se utilicen en un policy archivo .

Al desactivar la configuración anterior, los objetos compartidos correspondientes se eliminarán en los firewalls.

Resolution

En el GUI de Panorama ,

Habilite (compruebe) la configuración si los objetos compartidos deben insertarse en Firewalls.
Deshabilite (desmarque) la configuración si no es necesario insertar los objetos compartidos en los firewalls.

La configuración sin marcar eliminará objetos, si el policy uso de estos objetos se elimina o deshabilita en Panorama .

Additional Information