Commit-Validierungsfehler: panw-bulletproof-ip-list ist kein zulässiges Schlüsselwort

20371

Created On 02/24/22 02:34 AM - Last Modified 05/09/23 03:25 AM

Symptom

Validierungsfehler festschreiben:

panw-bulletproof-ip-list is not an allowed keyword
panw-bulletproof-ip-list is an invalid ipv4/v6 address
panw-bulletproof-ip-list invalid range start IP
panw-bulletproof-ip-list is not a valid reference

Environment

Panorama PAN-OS Version 9.0 oder höher
Firewall PAN-OS Version 8.1 oder niedriger

Cause

Das neue eingebaute EDL Objekt "Palo Alto Networks Bulletproof IP addresses" wurde in PAN-OS der Version 9.0 eingeführt.
Das eingebaute Objekt panw-bulletproof-ip-list ist mit keiner PAN-OS Version unter 9.0 kompatibel.

Resolution

Entfernen Sie das Objekt "Palo Alto Networks Bulletproof IP addresses" aus den Regeln, die Policy nach :firewall

Wechseln PanoramaSie auf der Registerkarte Richtlinien zu
Suchen und entfernen Sie das integrierte Objekt "Palo Alto Networks Bulletproof IP addresses" aus allen Regeln, die Policy an die Firewalls mit Version 8.1 oder niedriger übertragen werden.

Hinweis: Das Objekt kann sich in der Freigabe policy befinden (die auf alle Firewalls angewendet wird) und muss auch von dort entfernt werden.

Additional Information