Commit schlägt mit ungültigem fqdn-Format nach dem Upgrade auf PAN-OS 9.1.1 fehl

Commit schlägt mit ungültigem fqdn-Format nach dem Upgrade auf PAN-OS 9.1.1 fehl

9104
Created On 04/03/20 16:55 PM - Last Modified 05/03/24 20:04 PM


Symptom


  • Commit fehlgeschlagen nach dem Upgrade auf PAN-OS 9.1.1 mit Fehler FQDN ungültiges Format (.xxxx)
  • Problem Beobachtet panorama und firewall verwaltet, wo das gleiche Format vor dem Upgrade auf 9.1.1 funktionierte.
  • Die Fehlermeldung wird ähnlich der unten gezeigten angezeigt.
Validation Error:
vsys -> vsys1 -> address -> xxxx.io -> fqdn '.xxxx.io' is invalid
vsys -> vsys1 -> address -> xxxx.io -> fqdn is invalid
Commit failed

 


Environment


  • Any Panorama
  • Jede Palo Alto Firewall .
  • Adressobjekt/FQDN
  • PAN-OS 9.1.1


Cause


  • FQDN kann nicht mit '.' beginnen. (punkt) und so ist '.xxxx' ein FQDN ungültiges .
  • In den Pre 9.1.1-Versionen werden diese fehlerhaften Domänen den Commit übergeben, können jedoch keine funktionsspezifischen Probleme beheben und verursachen. Mit der neuesten Version identifizieren wir dies so früh wie möglich aufgrund der strengeren Überprüfung, um dieses Problem zu vermeiden.


Resolution


Überprüfen und entfernen Sie alle ungültigen FQDN Adressobjekte, die mit '.

Additional Information


mit der neuesten PAN-OS Version prüfen und erlauben wir keine Ungültigen, die in der Vergangenheit übertragen werden FQDN dürfen.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PPRtCAO&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language