Veraltete Azure Cloud NGFWs werden weiterhin in der Panorama-GUI angezeigt.
2512
Created On 08/28/24 18:52 PM - Last Modified 10/02/24 23:57 PM
Question
Warum werden veraltete Cloud-NGFWs in Azure, die Sie nicht mehr verwenden, immer noch im Panorama angezeigt (z. B. in der Panorama-GUI > Panorama > Managed Devices > Summary)?
Environment
Cloud NGFW auf Azure (Palo Alto Networks, Inc., 2024), so dass:
- Es wurde in Ihr Panorama (Palo Alto Networks, Inc., 2024),
- Das bedeutet, dass das Azure-Plug-In für Panorama installiert wurde.
- Es wird nicht verwendet (z.B. wurde es zugunsten eines anderen CNGFW mit einer neueren PAN-OS-Version außer Betrieb genommen) und sein Eintrag muss aus dem Panorama entfernt werden.
Answer
- Wenn das Azure-Plug-In veraltete CNGFWs erkennt, wird die Bereinigung fortgesetzt, indem die Gerätegruppe/Vorlage/Collectorgruppe entfernt wird, die den veralteten CNGFWs zugeordnet ist.
- Für das tatsächliche Löschen der VM aus der Zusammenfassungsbenutzeroberfläche (wie in der Panorama-GUI > Panorama > Managed Devices > Summary) muss jedoch ein Commit ausgeführt werden.
- Selbst wenn die CNGFWs nicht mehr existieren, ist daher ein Commit erforderlich, um ihre Einträge aus Ihrem Panorama zu entfernen.
- Der Commit muss nicht aussagekräftig sein. Ein Dummy-Commit sollte ausreichen.
Additional Information
Verweise
Palo Alto Networks, Inc. (2024, 07 24). Cloud NGFW für Azure. Palo Alto Networks TechDocs. https://docs.paloaltonetworks.com/cloud-ngfw/azure/cloud-ngfw-for-azure/getting-started-with-cngfw-for-azure/cloud-ngfw-overview
Palo Alto Networks, Inc. (2024, 07 24). Panorama-Integration. Palo Alto Networks TechDocs. https://docs.paloaltonetworks.com/cloud-ngfw/azure/cloud-ngfw-for-azure/panorama-policy-management/panorama-integration-overview