帕洛阿尔托模板还原错误

网络工程 帕洛阿尔托
2022-02-06 09:11:45

我是一名网络工程师,我们最近将一些 Palo Alto 防火墙换成了较新的型号。旧防火墙在 Panorama 中进行管理,我最近尝试将这些新防火墙集成到 Panorama。我希望设备组(策略和对象选项卡)和模板(网络和设备选项卡)都由全景图管理,除了我希望在本地管理的设备 > 高可用性和设置部分。

它进展顺利,直到我到达下面帕洛阿尔托文档中的第 8 步。

https://docs.paloaltonetworks.com/panorama/9-0/panorama-admin/manage-firewalls/transition-a-firewall-to-panorama-management/migrate-a-firewall-ha-pair-to-panorama-管理.html

当我将配置推送到防火墙时,我决定不选择“强制模板值”,因为设备 > 高可用性和设置应该在本地管理,而不是由全景图管理。我希望如果我跳过选择“强制模板值”,我可以简单地单击除高可用性和设置之外的所有内容,然后单击防火墙上的本地恢复以在全景图中进行管理。但是,当我开始在接口上执行此操作时,出现以下错误 在此处输入图像描述

我曾尝试恢复 VR-1,然后进行提交,然后恢复接口,但我仍然遇到上述相同的错误。我不想在全景图上“强制模板值”,因为将删除本地防火墙上的高可用性和设置。知道如何在不添加高可用性和设置的情况下添加由 Panorama 管理的 Teamplate(网络和设备选项卡)吗?

Panorama 版本为 9.1.8,型号为 M-100

防火墙是版本 9.1.8 和型号 PA-5250 的主动被动设置。

提前谢谢了!

0个回答
没有发现任何回复~