Panorama GUI Zeigt nicht die IPTags an, die über XMLAPI erstellt wurden
2241
Created On 03/02/23 02:49 AM - Last Modified 03/28/25 23:52 PM
Symptom
- Tag, die mit dem XML/REST API erstellt werden, die in (Dynamische Adressgruppe) in DAG panorama
- Diese Objekte werden in der Objektgruppe unter panorama GUI (GUI: Gerätegruppe > Objekte > Adressgruppe) nicht angezeigt.
Environment
- Panorama M-500
- PAN-OS 10.x
- Dynamische Adressgruppe mit Tags
Cause
- Die Benutzeroberflächenanforderung (UI) wird von configd in der Panorama und useridd / devsrvr auf den Firewalls verarbeitet.
- Auf dem Panoramahat configd keinen Einblick in die iptags, die von useridd über xmlapi gelernt wurden, und zeigt daher UI die iptags nicht an.
Resolution
- Verwenden Sie den CLI Befehl "show object registered-ip all", um die Tags anzuzeigen, die DAGs zugeordnet sind.
- Geben Sie die Option Manuell (anstatt durch XML/ hinzuzufügenREST API) für die dynamische Adressgruppe ein und übertragen Sie diese an die tag Firewalls in einer Sicherheitsgruppepolicy.