COMMIT ERROR:" 構成用の ipv4 プールがありません"

• 「 IP- 認証サーバからフレームアドレス属性を取得する」が有効で、「認証サーバ IP プール」が設定されている場合に、コミットエラー。
• 以下は、コミット失敗メッセージの例です。

結果が失敗しました

詳細: ゲートウェイ GP_GTYの構成 'gp_123' の ipv4 プールがありません (トンネル GP_TNL- N )

(モジュール: rasmgr)

コミットに失敗しました

• パロアルト Firewall
• ゲートウェイ IP クライアント設定の認証サーバー プールの構成
• Pan-OS 8.1.X

• 「認証サーバからフレームアドレス属性を取得する」を有効にして IP- 、「認証サーバ IP プール」が必須フィールドとして黄色に変わります。

• 「認証サーバー IP プール」を設定します。 この段階では、" IP プール" が必須フィールドではない場合でも、コミットエラーが発生します。

1. " IP プール" IP のサブネットまたは範囲を構成します。
2. IP サブネットまたは範囲は、" IP プール" と "認証サーバー プール" の間で競合しないでください IP 。

• 「 IP プール」はフォールバックとして機能します。 クライアントが GP 認証サーバーに対して認証を試みると、フレーム・アドレスを要求します IP 。 フレームが IP 返されない場合、 GP クライアントは IP "プール" からアドレスを受け取 IP ります。
• PAN-OSバージョン 9.0 以降では、「 IP サーバープール」が構成されている場合は、プール構成は必須ではありません IP 。