全景模板更改（区和VR）未推送到托管防火墙设备

全景模板更改（区和VR）未推送到托管防火墙设备

4634
Created On 01/08/25 05:16 AM - Last Modified 10/15/25 18:02 PM


Symptom


  • 由 Panorama 管理的单个 VSYS FW
  • 从全景图推送的模板更改（如区和VR）不会反映在 FW 上
  • 在 FW PA-5400 和PA-5200上观察到了此行为

Environment


  • 帕诺斯
  • PA-5400 和PA-5200

Cause


  • 问题是，当您从单 vsys设备导入配置到全景图时，模板未设置默认 vsys ，默认 vsys设置为None 。
  • 如果 default-vsys 为无，当我们将配置推送到设备时，我们不知道要推送哪个vsys ，因此它将跳过推送配置。

Resolution


  • 必须设置默认vsys ，并且不能将其保留为 None，否则 configd 将不知道将配置推送到哪里.
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sdAmCAI&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language