Panorama Error de validación de confirmación/inserción con hip -profile error
11731
Created On 08/12/21 21:51 PM - Last Modified 01/12/24 18:10 PM
Symptom
- Al intentar confirmar / insertar Panorama obtener un error de validación en la configuración que no se modificó.
- Los errores de confirmación están relacionados con HIP los perfiles
============================
Validation Error:
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" )
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match is invalid
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match 'not ("Traps" )
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match is invalid
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" )
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match is invalid
===============================
Environment
- Panorama
- PAN-OS versiones 9.1.x, 10.0.x
Cause
Esto se debe a un problema de software PAN-166306 corregido en PAN-OS 9.1.10, 10.0.6
Resolution
Soluciones para resolver este problema:
Opción 1:
1. Reinicie los siguientes procesos:
debug software restart process configd debug software restart process management-server
2. Agregue un objeto de prueba y realice la confirmación.
Opción 2:
2. Si lo anterior no funciona, configure los objetos en 'compartido' en lugar de en Grupo de dispositivos.
Additional Information
PAN-OS 10.0.6 Cuestiones abordadas.
https://docs.paloaltonetworks.com/ pan-os /10-0/ pan-os -release-notes/ pan-os -10-0-addressed-issues/ pan-os -10-0-6-addressed-issues.html
| PAN-166306 | Se ha corregido un problema por el que los trabajos de confirmación fallaban al validar HIP objetos y perfiles. |