コミット検証エラー "カテゴリ一致は、2 から 4 つのカテゴリを持つ必要があります (カスタムURL- カテゴリ名)"
13496
Created On 03/08/21 02:11 AM - Last Modified 11/11/22 03:51 AM
Question
階層 firewall に対して検証/コミット エラーが発生するか Prisma Access 、またはカスタム URL カテゴリ オブジェクトが "カテゴリ一致" として型で作成された場合。 オブジェクトのみが作成され、セキュリティ規則で使用されていない場合でも、コミットは失敗するか、検証エラーがスローされます。
検証/コミットエラーは で Panorama 発生せず、 で直接 firewall発生するだけです。 この記事をPrisma access書いている時点で、config はクラウド サービス プラグインでも検証されますが、/remote networks のmobile usersデータプレーン検証は失敗します。
ユーザーが作成するオブジェクトの例。
検証エラーまたはコミット エラー。
Environment
- 8.1 以上を実行している PanOS ストラタ ファイアウォール。
- によって管理されるPanorama任意またはPrisma Access for Usersネットワークのセットアップ。
Answer
- このエラーは、Category の一致として、種類が指定されたカスタム URL カテゴリがオブジェクト内の最大 4 つのカテゴリを持つことができるため、予想されます。 複数のカテゴリを持つ機能をURL使用するには、あらかじめ定義されたカテゴリとカスタムURLオブジェクト(タイプURL)をカテゴリとして持つプロファイルを使用URLしてください。
- 詳細については、管理者ガイドと URL 機能セットを 参照してください。
- コミット/検証エラーを修正するには、カスタム URL オブジェクトと関連するセキュリティ規則を削除するか、オブジェクト内のカテゴリの数を 4 以下に減らします。