Panorama プロファイル エラーを含むコミット/プッシュ検証 hip エラー

Panorama プロファイル エラーを含むコミット/プッシュ検証 hip エラー

11729
Created On 08/12/21 21:51 PM - Last Modified 01/12/24 18:10 PM


Symptom


  • コミット/プッシュを試行すると、 Panorama 変更されていない config で検証エラーが発生します。
  • コミットエラーはプロファイルに関連 HIP しています
============================
Validation Error:
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" ) 
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match is invalid
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match 'not ("Traps" ) 
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match is invalid
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" ) 
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match is invalid
===============================
 


Environment


  • Panorama
  • PAN-OS バージョン 9.1.x, 10.0.x


Cause


これは PAN-166306 PAN-OS 、9.1.10、10.0.6で修正されたソフトウェアの問題が原因で発生します。
 


Resolution


この問題を解決するための回避策:

オプション 1:
1。 次のプロセスを再開します。
debug software restart process configd 
debug software restart process management-server

2. テストオブジェクトを追加し、コミットを実行します。

オプション 2:
2. 上記がうまくいかない場合は、[デバイスグループ]ではなく「共有」でオブジェクトを設定します。


Additional Information


PAN-OS 10.0.6 問題に対処しました。

https://docs.paloaltonetworks.com/ pan-os /10-0/ pan-os -リリースノート/ pan-os -10-0-アドレス問題/ pan-os -10-0-6-対処問題.html

PAN-166306オブジェクトとプロファイルの検証時にコミット ジョブが失敗する問題 HIP を修正しました。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004LbvCAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language