Commit fehlgeschlagen aufgrund eines Validierungsfehlers: "Anwendung tag - ist ungültig", da sie bereits verwendet wird
23119
Created On 03/24/21 18:47 PM - Last Modified 05/31/25 03:19 AM
Symptom
- Firewalls wurden von 9.0 auf 9.1 aktualisiert.
- Folgende Fehler werden beim Pushen von Commit von Panorama an Firewall angezeigt.
Validation Error: vsys -> vsys1 -> application-tag -> amazon-cloud-drive-base 'amazon-cloud-drive-base' is already in use vsys -> vsys1 -> application-tag -> boxnet-base 'boxnet-base' is already in use vsys -> vsys1 -> application-tag -> cloudapp-base 'cloudapp-base' is already in use vsys -> vsys1 -> application-tag is invalid vsys is invalid devices is invalid
Environment
- Panorama
- Firewall verwaltet von Panorama
- PAN-OS
Cause
- Doppelte tag Anwendungskonfiguration auf Panorama und firewall .
- In 9.0 und früher überschreibt die Panorama Konfiguration die tag Anwendungskonfiguration auf , aber in firewall 9.1 und höher wurde das Schema geändert, sodass dies zu einem Validierungsfehler führen würde.
Resolution
Löschen Sie die doppelte Anwendung Tag auf der Firewall
- Anmelden CLI von Firewall
- Wechseln Sie in den Konfigurationsmodus und löschen Sie doppelte Anwendungen.tag
admin@PA-FW> configure # delete vsys vsys1 application-tag amazon-cloud-drive-base