Panorama GUI 不显示通过 xmlapi 创建的 iptags

Panorama GUI 不显示通过 xmlapi 创建的 iptags

2211
Created On 03/02/23 02:49 AM - Last Modified 03/28/25 23:52 PM


Symptom


  • Tag的创建使用XML/REST API , 注册于DAG（动态地址组）在 panorama
  • 这些对象在对象组中是看不到的panoramaGUI(GUI :设备组 > 对象 > 地址组).
图片.png
 
 

Environment


  • Panorama M-500
  • PAN-OS 10.x
  • 带标签的动态地址组

Cause


  • 用户界面 （UI ) 请求由 configd 在Panorama和 useridd / devsrvr 在防火墙上。
  • 在Panorama, configd 看不到 useridd 通过 xmlapi 学习的 iptags，因此UI不显示iptags。

Resolution


  1. 使用CLI命令 ”显示对象已注册-ip 全部" 查看与 DAG 关联的标签。
  2. 输入tag手动（而不是通过添加XML/REST API ) 用于动态地址组并将其推送到安全的防火墙policy.

Additional Information
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sazSCAQ&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language