Panorama プロファイル エラーを含むコミット/プッシュ検証 hip エラー
11729
Created On 08/12/21 21:51 PM - Last Modified 01/12/24 18:10 PM
Symptom
- コミット/プッシュを試行すると、 Panorama 変更されていない config で検証エラーが発生します。
- コミットエラーはプロファイルに関連 HIP しています
============================
Validation Error:
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" )
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match is invalid
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match 'not ("Traps" )
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match is invalid
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" )
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match is invalid
===============================
Environment
- Panorama
- PAN-OS バージョン 9.1.x, 10.0.x
Cause
これは PAN-166306 PAN-OS 、9.1.10、10.0.6で修正されたソフトウェアの問題が原因で発生します。
Resolution
この問題を解決するための回避策:
オプション 1:
1。 次のプロセスを再開します。
debug software restart process configd debug software restart process management-server
2. テストオブジェクトを追加し、コミットを実行します。
オプション 2:
2. 上記がうまくいかない場合は、[デバイスグループ]ではなく「共有」でオブジェクトを設定します。
Additional Information
PAN-OS 10.0.6 問題に対処しました。
https://docs.paloaltonetworks.com/ pan-os /10-0/ pan-os -リリースノート/ pan-os -10-0-アドレス問題/ pan-os -10-0-6-対処問題.html
| PAN-166306 | オブジェクトとプロファイルの検証時にコミット ジョブが失敗する問題 HIP を修正しました。 |