Änderungen an Panorama-Vorlagen (Zone und VR) werden nicht an die verwalteten Firewall -Geräte weitergeleitet.
4650
Created On 01/08/25 05:16 AM - Last Modified 10/15/25 18:02 PM
Symptom
- einzelne VSYS FW verwaltet von Panorama
- Vorlage Änderungen (wie Zone & VR), die aus dem Panorama übertragen werden, werden nicht auf der FW reflektiert.
- Das Verhalten wird bei FW PA-5400 und PA-5200 beobachtet
Environment
- PANOS
- PA-5400 und PA-5200
Cause
- Das Problem besteht darin, dass beim Importieren der Konfiguration von einem Single-VSYS Gerät in Panorama das Standard-VSYS für die Vorlage nicht festgelegt ist, sondern auf „Keine“ gesetzt ist.
- Wenn das Standard-Vsys „none“ ist und wir die Konfiguration auf das Gerät pushen, wissen wir nicht, welches vsys wir pushen sollen. Deshalb wird das Pushen der Konfiguration übersprungen.
Resolution
- Das Standard(-) vsys muss festgelegt sein und kann nicht auf None belassen werden, sonst weiß configd nicht, wohin die Konfiguration gesendet werden soll..