Commit-Validierungsfehler "Category Match should have 2 to 4 categories at most (Custom-Category-NameURL-)"
14324
Created On 03/08/21 02:11 AM - Last Modified 11/11/22 03:51 AM
Question
Es liegt ein Validierungs-/Commit-Fehler auf den Schichten firewall vor oder Prisma Access wenn ein benutzerdefiniertes URL Kategorieobjekt mit dem Typ "Category Match" erstellt wird. Der Commit schlägt fehl oder löst einen Validierungsfehler aus, auch wenn nur das Objekt erstellt und in keiner Sicherheitsregel verwendet wird.
Der Validierungs-/Commit-Fehler tritt nicht in Panorama auf, und der Fehler wird nur direkt auf der firewallbeobachtet. Im Fall von Prisma accesswird zum Zeitpunkt des Schreibens dieses Artikels die Konfiguration ebenfalls mit dem Cloud-Service-Plugin validiert, schlägt jedoch bei der Datenebenenvalidierung für / mobile usersfehlremote networks.
Beispielobjekt, das vom Benutzer erstellt wird.
Der Validierungs- oder Commitfehler.
Environment
- Alle PanOS Strata Firewalls mit 8.1 oder höher.
- Any Prisma Access for Users oder Networks Setup verwaltet von Panorama.
Answer
- Dieser Fehler wird erwartet, da die benutzerdefinierte URL Kategorie mit dem Typ Kategorieübereinstimmung maximal 4 Kategorien in einem Objekt enthalten kann. Um die URL Funktionalität mit mehreren Kategorien zu verwenden, verwenden URL Sie bitte Profile, die alle vordefinierten Kategorien und benutzerdefinierten URL Objekte (Typ URL) als Kategorien haben.
- Weitere Informationen finden Sie im Admin-Handbuch und URL im Funktionsumfang hier
- Um den Commit-/Validierungsfehler zu beheben, löschen Sie entweder das benutzerdefinierte URL Objekt und die zugehörigen Sicherheitsregeln oder reduzieren Sie die Anzahl der Kategorien im Objekt auf 4 oder weniger.