Unfähig, Shared-Service-Objekt zu löschen, wenn Vsys-Objekt mit dupliziertem Namen in der Politik verwendet wird

Übersicht

Das Netzwerk Palo Alto Networks erlaubt die Verwendung von doppelten Shared-Service-Objektnamen, wenn es in einem anderen Vsys angewendet wird.

Zum Beispiel zeigt der Screenshot unten:

• HTTP (TCP Port 8080, geteiltes Objekt)
• HTTP (TCP Port 888, Vsys Object)

Problem

Das Vsys-Service-Objekt hat einen höheren Vorrang als das geteilte. Das Vsys-Objekt überschreitet es in einem bestimmten Vsys.

Wenn jedoch versucht wird, den doppelten Namen des Shared-Service-Objekts in einer Regel zu löschen (in welchem Namen Vsys Sevice-Objekt gesetzt ist), erscheint der Fehler unten:

         1-nicht zu löschen Service- http

• HTTP kann nicht gelöscht werden, weil Referenzen von:
• Vsys-> vsys1-> rulebase-> Sicherheit-> Regeln-> [Policy Name]-> Service

Lösung

1. Entfernen Sie das Service Objekt von der Sicherheitsrichtlinie, die es verwendet.
2. Löschen Sie das Objekt.
3. Fügen Sie den geteilten wieder in die Politik ein.

Siehe auch

Adress-/Adressgruppen-Objekte müssen unterschiedliche Namen haben

Besitzer: tshimizu