Commit schlägt mit dem Fehler "Fehler beim automatischen Generieren SDWAN der Konfiguration" fehl
14126
Created On 03/24/22 03:25 AM - Last Modified 05/15/23 09:30 AM
Symptom
- Panorama push to firewall schlägt mit dem Commit-Fehler "Fehler beim automatischen Generieren SDWAN der Konfiguration" fehl
- configd.log (weniger mp-log configd.log) auf der zeigt firewall den folgenden Fehler
Firewall> less mp-log configd.log ...... Error: pan_cfg_transform_fullpath(pan_cfg_utils.c:6828): error generating transform /opt/pancfg/mgmt/factory/tplrenamemapfrompushreq.xsl Error: pan_cfg_tpl_renamemap_from_request(pan_cfg_templates.c:4986): failed to generate tpl rename map from request Error: pan_cfg_pushtpl_autogen_config_merge(pan_cfg_templates.c:6810): Zones node or zone map hash not found for sd-wan zone mapping File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1529, in if xml_to_file(gen_auto_config(root, tpl_config), xml_outfile, True) < 0: File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1343, in gen_auto_config dn_node.gen_loopback_interface(loopback_name, local_info.bgp_info.loopback_address, config_node, vr_node.vr_interface_node) File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 816, in gen_loopback_interface xml_add_child(xml_get_node_by_xpath(config_node.zone_node[2], "./network/layer3"), loopback_member) File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 153, in xml_add_child root.append(node) Error: pan_cfg_pushtpl_autogen_config_merge(pan_cfg_templates.c:6856): Failed to auto generate SD-wan config: 'NoneType' object has no attribute 'append' ***Traceback*** Failed to execute cluster-gen.py ....
Environment
- Panorama mit Managed Firewalls
- Unterstützt PAN-OS
- SD-WAN Plugin
Cause
Die Zonen, die für SD-WAN das Plugin verwendet werden, müssen Layer3-Zonen sein.
Resolution
- Ändern Sie den Zonentyp in Layer3 (: Netzwerk > Zonen > (Wählen Sie die Zone aus) > (Verwenden Sie die Dropdown-Schaltfläche, um sie zu Layer3 zu machen)GUI
- Klicken Sie auf die Konfiguration und übernehmen Sie OK sie
Anmerkung: Wählen Sie die richtige Vorlage aus, auf der sich das tatsächliche Objekt firewall befindet.