No se puede eliminar el objeto de servicio compartido cuando se utiliza el objeto Vsys con el nombre duplicado en la Directiva

Resumen

El dispositivo Palo Alto Networks permite el uso de nombres de objetos de servicio compartidos duplicados si se aplican en un vsys diferente.

Por ejemplo, la captura de pantalla siguiente muestra:

• HTTP (8080 de puerto TCP, objeto compartido)
• HTTP (puerto TCP 888, objeto vsys)

Incidencia

El objeto de servicio vsys tiene una precedencia superior a la compartida. El objeto Vsys lo reemplaza en un Vsys específico.

Sin embargo, cuando se intenta eliminar el nombre del objeto de servicio compartido duplicado en una regla (en la que se establece el mismo objeto vsys sevice), aparece el error siguiente:

         1-error al eliminar el servicio http

• HTTP no se puede eliminar debido a referencias de:
• vsys-> vsys1-> reglas-> seguridad-> reglas-> [nombre de la política]-> servicio

Resolución

1. Elimine el objeto de servicio de la Directiva de seguridad que lo utiliza.
2. Elimine el objeto.
3. Añada la parte compartida de nuevo a la Directiva.

Ver también

Los objetos de grupo de dirección/dirección deben tener nombres diferentes

Propietario: tshimizu