XML API 사용자 ID 스크립트를 사용하여 Panorama에서 푸시할 때 IP 태그가 관리되는 방화벽의 모든 vsys 와 동기화 되지 않습니다.
3054
Created On 07/29/22 18:18 PM - Last Modified 01/07/25 14:34 PM
Symptom
- 새로 푸시된 IP 태그는 파노라마에서 볼 수 있으며 관리되는 방화벽 의 vsys1에서만 동기화됩니다.
- 에이전트 구성이 있더라도 관리되는 방화벽 의 다른 vsys 와 IP 태그가 동기화 되지 않습니다.
Environment
- 파노라마 관리 방화벽
- PAN-OS 10.0 이상
- 다중 VSYS 환경
- XML API 사용자 ID 스크립트를 사용하여 Panorama에서 푸시된 IP 태그
- 일련 번호를 사용하여 구성된 데이터 재배포 에이전트
Cause
소프트웨어 문제.
Resolution
- 이 문제는 PAN-OS 10.2.4, 10.1.9 및 상위 버전의 PAN-193733 에서 해결되었습니다.
- 위 버전으로 업그레이드하면 문제가 해결됩니다.
- 회피 방법 으로 일련 번호 대신 호스트 및 포트 옵션을 사용하여 Multi-VSYS 시스템에서 데이터 재배포 에이전트를 구성 .