Error de validación "exclude-access-route 20.203.xxx.xx es una dirección de subred no válida. ¿Quisiste decir 20.203.xxx.x/20?" al insertar GlobalProtect cambios en Prisma Access
7821
Created On 07/20/20 04:33 AM - Last Modified 03/02/23 01:24 AM
Symptom
Después de realizar algunos cambios y presionar para Prisma Access recibir el error de validación "exclude-access-route 20.203.158.80 es una dirección de subred no válida. ¿Quisiste decir 20.203.144.0/20?"
Desde Panorama > > Cloud services Status > Monitor > Seleccionar Mobile Users y seleccionar la región implementada en el mapa muestra la ubicación implementada y los detalles del error de validación de confirmación
respectivo.
Environment
- Prisma Access Mobile Users gestionado por Panorama
Cause
- El error de confirmación se debe a una configuración no válida.
- La entrada de ruta de acceso de exclusión de túnel dividido es una subred no válida y, por lo tanto, la validación falla en los nodos de procesamiento de seguridad de usuario Prisma Access móvil.
Resolution
Configurar una notación de subred válida
- Desde Panorama GUI Navegue hasta Network > (Mobile_User_Template) > GlobalProtect Gateway y edite el GlobalProtect_External_Gateway.
- Edite la puerta de enlace y vaya a Agent >> Split tunneling>DEFAULT exclude-access-route y edite la subred no válida de 20.203.158.80/20 a 20.203.144.0/20, que es una notación de subred válida.
- Comprometerse y empujar
Additional Information
Los mismos pasos también se pueden usar para ver la validación de confirmación en for Prisma Access remote networks .