Das Entfernen der Standardeinstellung führt dazu, dass die VSYS Konfiguration nicht an VSYS Firewalls mit einem einzigen virtuellen System übertragen wird
2580
Created On 08/18/21 18:45 PM - Last Modified 07/10/25 02:46 AM
Symptom
Das Entfernen der Standardeinstellung führt dazu, dass die VSYS Konfiguration nicht an VSYS Firewalls mit einem einzigen virtuellen System übertragen wird
Environment
Beliebig-PAN-OS
Cause
Wenn Sie versuchen, ihn von vsys 1 in none zu ändern, wird beim Versuch, ihn in vsys zu ändern, die Meldung Entfernen des Standard-vsys wird angezeigt, dass die vsys-Konfiguration nicht an Firewalls mit einem einzelnen virtuellen System übertragen wird.
Resolution
Wenn wir die Standard-vsys für den Vorlagenstapel auf none setzen und es Firewalls mit nur einem virtuellen System gibt.
Die Konfiguration wird nicht gepusht.
A Standard-vsys muss auch auf einzelnen vsys-Geräten definiert werden, auf allen einzelnen vsys-Geräten wird es standardmäßig vsys1 in id vsys sein.
Für Multi-vsys-Systeme ist dies nicht kritisch. Und wenn Sie default-vsys auf None setzen und versuchen, Änderungen zu pushen, wird es auf die firewall .
Der Grund dafür ist, dass es nicht von einem Standard-vsys abhängig ist, da es auf dem Gerät ein Vielfaches gibt.
So wird eine Warnung verursacht, dass uns kein vsys zugewiesen ist und es sich auf die einzelnen vsys-Geräte auswirken kann, was dazu führt, dass die vsys-Konfiguration nicht an Firewalls mit einem einzigen virtuellen System übertragen wird.
Additional Information
HOW TO DELETE VSYS AND ITS ASSOCIATED OBJECTS ON THE FIREWALL AND PANORAMA
http://https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClaFCAS