Los cambios de las plantillas de Panorama (zona y VR) no se envían a los dispositivos de cortafuegos administrados
4650
Created On 01/08/25 05:16 AM - Last Modified 10/15/25 18:02 PM
Symptom
- Un único VSYS FW gestionado por Panorama
- Los cambios de plantilla (como zona y VR) que se envían desde el panorama no se reflejan en el FW
- El comportamiento se observa en FW PA-5400 y PA-5200
Environment
- PANORAMA
- PA-5400 y PA-5200
Cause
- El problema es que cuando importa la configuración de un dispositivo vsys único a panorama, el vsys predeterminado no está configurado para la plantilla, sino que se configura en Ninguno .
- Si default-vsys es ninguno, cuando enviamos la configuración al dispositivo, no sabemos qué vsys enviar, por lo que omitirá el envío de la configuración.
Resolution
- Se debe configurar el vsys valor predeterminado y no se puede dejar como Ninguno, de lo contrario, configd no sabrá dónde enviar la configuración..