Error de validación de confirmación: panw-bulletproof-ip-list no es una palabra clave permitida

20371

Created On 02/24/22 02:34 AM - Last Modified 05/09/23 03:25 AM

Symptom

Cometer errores de validación:

panw-bulletproof-ip-list is not an allowed keyword
panw-bulletproof-ip-list is an invalid ipv4/v6 address
panw-bulletproof-ip-list invalid range start IP
panw-bulletproof-ip-list is not a valid reference

Environment

Panorama PAN-OS Versión 9.0 o superior
Firewall PAN-OS Versión 8.1 o anterior

Cause

El nuevo objeto incorporado EDL "Palo Alto Networks Bulletproof IP addresses" se introdujo en PAN-OS la versión 9.0.
El objeto integrado panw-bulletproof-ip-list no es compatible con ninguna PAN-OS versión anterior a 9.0.

Resolution

Elimine el objeto "Palo Alto Networks Bulletproof IP addresses" de las Policy Reglas que se envían a firewall:

En Panorama, vaya a la pestaña Directivas ,
Localice y elimine el objeto incorporado "Palo Alto Networks Bulletproof IP addresses" de todas las Policy reglas que se envían a los firewalls que ejecutan la versión 8.1 o anterior.

Nota: el objeto puede estar ubicado en el Compartido policy (que se aplica a todos los firewalls) y también debe eliminarse de allí.

Additional Information