由于标记字符限制而提交失败

由于标记字符限制而提交失败

12671
Created On 09/25/18 20:40 PM - Last Modified 06/07/23 19:43 PM


Resolution


问题

在泛型 os 6.0 和更高版本中, 从全景图提交到在 pan os 5.0 上运行的帕洛阿尔托网络防火墙, 可能会在 ms.log 上失败, 出现以下错误:

 

验证配置
错误: pan_schema_verify_string (pan_schema_verify: 361): 节点最多可以有31个字符-当前长度72近行 0
错误: pan_cfg_verify_ex (pan_cfg_commit_handler. c: 1004): 无效 confgiuration. 架构验证失败。
规则库安全->> 规则->> test1234 标签 N
规则->> test1234->> 标签节点最多可以是31个字符-当前长度 72
错误: pan_jobmgr_process_job (pan_job_mgr. c: 2914): 验证提交候选项时出错 "

 

原因

标记字符长度不能大于31到 PAN OS 5.0 上的防火墙。

 

在泛 OS 6.0 之前的版本中, 标记最多可以包含31个字符。

 

从 PAN OS 6.0 开始, 最大标记长度最多可达127个字符。

 

如果全景图在 PAN OS 6.0 或更高的状态下运行, 并且配置了超过31个字符的标记长度, 则全景图上的提交将成功。 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClkyCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language