Panorama GUI xmlapi で作成された iptags が表示されない
2233
Created On 03/02/23 02:49 AM - Last Modified 03/28/25 23:52 PM
Symptom
- Tagは、XML /REST APIに登録されているDAG(ダイナミック アドレス グループ) で panorama
- これらのオブジェクトは、のオブジェクト グループには表示されません。panoramaGUI (GUI :デバイス グループ > オブジェクト > アドレス グループ）。
Environment
- Panorama M-500
- PAN-OS 10.x
- タグ付きの動的アドレス グループ
Cause
- ユーザーインターフェース （UI ) リクエストは configd によって処理されますPanoramaおよびファイアウォール上の useridd / devsrvr。
- 上でPanorama、configd は xmlapi を介して useridd によって学習された iptags への可視性を持たないため、UI iptags を表示しません。
Resolution
- 使用CLI指図 "オブジェクトの登録済み IP をすべて表示" をクリックして、DAG に関連付けられたタグを表示します。
- を入力tag手動で (追加する代わりにXML/REST API ) を動的アドレス グループに追加し、それをセキュリティでファイアウォールにプッシュします。policy .