La etiqueta IP no se sincronizar con todos los vsys en el firewall administrado cuando se envía desde Panorama mediante el script de identificación de usuario de la XML API
2552
Created On 07/29/22 18:18 PM - Last Modified 01/07/25 14:30 PM
Symptom
- La etiqueta IP recién enviada se puede ver en panorama y solo se sincroniza en vsys1 en el cortafuegos administrado.
- La ETIQUETA IP no sincronizar en otros vsys en el cortafuegos administrado aunque tengan la configuración del agente.
Environment
- Firewalls administrados por Panorama
- PAN-OS 10.0 y superior
- Entorno multi-vsys
- ETIQUETA IP enviada desde Panorama mediante el script de identificación de usuario de la XML API
- Agente de redistribución de datos configurado mediante el número de serie
Cause
Problema de software.
Resolution
- El problema se solucionó en PAN-193733 en PAN-OS 10.2.4, 10.1.9 y versiones superiores.
- Actualizar a las versiones anteriores solucionará el problema.
- Como solución alternativa, utilice la opción Host y Puerto para configurar el agente de redistribución de datos en un sistema varios sistemas virtuales en lugar de utilizar el Número de serie.