Error al confirmar la advertencia "error al contar grupos de direcciones"

52792

Created On 09/25/18 19:50 PM - Last Modified 07/06/23 04:47 AM

Symptom

Síntomas

Al confirmar una configuración desde CLI el , WebGUI, o desde Panorama , la confirmación podría fallar con el siguiente mensaje de error:

admin@PA-200# commit 
config commit phase 1 aborted(Module: routed)
vsys1
Error: Fail to count address groups
(Module: device)
commit failed

Environment

PAN-OS 8.1 y superior.
Cualquiera Panorama o Palo Firewall Alto.

Cause

El error anterior indica que hay un grupo de direcciones configurado sin miembros asignados. La mayoría de las veces esto puede suceder mientras configura grupos de direcciones desde el CLI principio de que no permitirá hacer clic a menos que haya agregado al menos GUI OK 1 miembro. Esto también puede suceder si el archivo de configuración se genera mediante la herramienta de migración.

Resolution

Vaya a través de sus grupos de direcciones y compruebe si alguno de ellos no tiene objetos de dirección individuales u objetos de dirección vacíos.
Abrir grupos de direcciones en el WebGUI o Panorama WebGUI yendo a Objetos > grupos de direcciones y, a continuación, compruebe si el valor recuento de miembros en todos los grupos de direcciones para asegurarse de que el valor de recuento de miembros no es 0.
Si algún miembro del grupo de direcciones tiene cero direcciones, elimínelas o agregue direcciones al grupo de direcciones.
Una vez completada, la operación de confirmación debe completarse sin errores.

5-10-16-pan1. png
El diagrama antedicho muestra los detalles de la sección Grupos de direcciones con cada grupo tiene al menos 1 miembro.

Additional Information

Para buscar la falla del grupo de direcciones, compruebe los registros del servidor de dispositivos:

> tail follow yes mp-log devsrv.log 

…… 

2016-03-30 10:12:48.043 +0800 Config commit phase0 started
2016-03-30 10:12:53.599 +0800 Config commit phase0 done
2016-03-30 10:13:07.311 +0800 Config commit phase1 started
….
2016-03-30 10:13:19.566 +0800 Vsys 'vsys1' contains 12 users and 1041 user-groups
2016-03-30 10:13:19.578 +0800 Error:  pan_addresses_get_grp_cnt(pan_config_parser.c:1885): unknow address group type for group Group1
2016-03-30 10:13:19.578 +0800 Error:  pan_addresses_from_obj(pan_config_parser.c:1939): pan_addresses_get_grp_cnt failed
2016-03-30 10:13:19.578 +0800 Error:  pan_vsys_from_obj(pan_config_parser.c:16634): pan_addresses_from_obj failed
2016-03-30 10:13:19.582 +0800 Error:  pan_config_from_obj(pan_config_parser.c:17551): pan_vsyses_from_obj failed
2016-03-30 10:13:19.676 +0800 Error:  pan_ctrl_save_config(pan_config_handler_sysd.c:1696): Error compiling config
<<vsys1>>
Error: Fail to count address groups
<</vsys1>>

 

.....

2016-03-30 10:13:19.680 +0800 Config commit phase1 failed
2016-03-30 10:13:19.880 +0800 Config commit phase1 abort
2016-03-30 10:13:19.880 +0800 kill SIGUSR1 to pid 0

Error al confirmar la advertencia &quot;error al contar grupos de direcciones&quot;