Panorama からファイアウォールにプッシュされたポリシー変更がファイアウォールに存在しません

Panorama からファイアウォールにプッシュされたポリシー変更がファイアウォールに存在しません

6116
Created On 04/11/23 16:49 PM - Last Modified 12/27/24 08:14 AM


Symptom


  • デバイス グループに対して行われたポリシーの変更はファイアウォールにプッシュされます。
  • プッシュが成功すると、ポリシーはファイアウォール上に表示されなくなります。


Environment


  • Panorama 管理ファイアウォール
  • サポートされているPAN-OS
  • コミットとプッシュ操作


Cause


この問題の一般的な原因は 3 つあります。

  • ポリシーのターゲットタブで、デバイスが選択されていません。
  • この変更は、デバイスにプッシュされる前にパノラマにまだコミットする。
  • 選択的コミットするの後でも、完全なコミットするは、管理者レベルまたはパノラマのすべての変更のいずれかで保留中です。


Resolution


  1. ポリシーのターゲット タブでは、デフォルトで「任意」がチェックされています。特定のデバイスを選択した場合は、デバイスが変更を受信できるように、必要なデバイスも選択されていることを確認してください。
  2. デバイスにプッシュする前に、まず Panorama への変更をコミットします。
  3. 「すべての変更をコミット」と「管理者による変更をコミット」を切り替えて、保留中の完全コミットするがあるかどうかを確認します。デバイスへのプッシュに進む前に、必要に応じて完全コミットするを実行します。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kHeGCAU&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language