Commit-Validierungsfehler in Bezug auf EDL eingebaute Objekte "panw-highrisk-ip-list" & "panw-known-ip-list"

Commit-Validierungsfehler in Bezug auf EDL eingebaute Objekte "panw-highrisk-ip-list" & "panw-known-ip-list"

38025
Created On 11/20/19 10:45 AM - Last Modified 08/13/21 21:41 PM


Symptom


  • Konfigurationsvalidierungsfehler, der sich auf die eingebaute externe dynamische Liste [ EDL ] Objekte "panw-highrisk-ip-list" & "panw-known-ip-list" während des lokalen firewall Commits oder beim Pushen der Konfiguration von Panorama den verwalteten Firewalls.
  • CLI Ausgang:
Validation Error:
rulebase -> security -> rules -> EDL-Test -> destination 'panw-highrisk-ip-list' is not an allowed keyword
rulebase -> security -> rules -> EDL-Test -> destination panw-highrisk-ip-list is an invalid ipv4/v6 address
rulebase -> security -> rules -> EDL-Test -> destination panw-highrisk-ip-list invalid range start IP
rulebase -> security -> rules -> EDL-Test -> destination 'panw-highrisk-ip-list' is not a valid reference
rulebase -> security -> rules -> EDL-Test -> destination 'panw-known-ip-list' is not an allowed keyword
rulebase -> security -> rules -> EDL-Test -> destination panw-known-ip-list is an invalid ipv4/v6 address
rulebase -> security -> rules -> EDL-Test -> destination panw-known-ip-list invalid range start IP
rulebase -> security -> rules -> EDL-Test -> destination 'panw-known-ip-list' is not a valid reference
rulebase -> security -> rules -> EDL-Test -> destination is invalid
  • WebUI-Ausgabe:
     Benutzeriertes Bild
 


Environment


  • Firewalls [ Hardware und VM ]
  • Panorama 


Cause


  • "Panw-highrisk-ip-list" & "Panw-known-ip-list" sind eingebaute externe dynamische Liste [ EDL ] Objekte und dies wird nur dann angezeigt, firewall wenn dynamische Updates wie "Anwendungen und Bedrohungen" und "Antivirus" auf der installiert firewall sind.


Resolution


Laden Sie unter dynamische Updates auf die herunter und installieren Sie firewall sie, um dieses Problem zu beheben.
  1. "Anwendungen und Bedrohungen" - WebUI-Anmeldung >> Device >> Dynamic Updates >> Download & Install "Anwendungen und Bedrohungen".
  2. "Antivirus" - WebUI-Anmeldung >>-Gerät >> Dynamic Updates >> Download & Install "Antivirus".


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNZgCAO&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language