検証エラー「exclude-access-route 20.203.xxx.xx は無効なサブネット アドレスです。 もしかして 20.203.xxx.x/20?」GlobalProtectに変更 Prisma Access
7843
Created On 07/20/20 04:33 AM - Last Modified 03/02/23 01:24 AM
Symptom
いくつかの変更を加えてプッシュした後Prisma Accessを受け取った検証エラー「exclude-access-route 20.203.158.80 は無効なサブネット アドレスです。 20.203.144.0/20 のことですか？」
からPanorama>Cloud services >スターテス>モニター> 選択Mobile Usersを選択し、領域マップから展開された は、展開された場所とそれぞれの検証エラーの詳細をコミットします。
Environment
- Prisma Access Mobile Users によって管理されます Panorama
Cause
- コミットの失敗は、無効な構成が原因です。
- スプリット トンネル除外アクセス ルート エントリは無効なサブネットであるため、Prisma Accessモバイル ユーザー セキュリティ処理ノード。
Resolution
有効なサブネット表記を構成する
- からPanoramaGUI案内する通信網>GlobalProtect ( Mobile_User_Template ) >ゲートウェイを編集します。 GlobalProtect_External_Gateway .
- ゲートウェイを編集して次の場所に移動しますエージェント>DEFAULT >スプリット トンネリング>除外アクセス ルートを編集します。 20.203.158.80/20 から 20.203.144.0/20 への無効なサブネットこれは有効なサブネット表記です。
- 専念&押す
Additional Information
同じ手順を使用して、コミットの検証を表示できますPrisma Accessremote networks同じように。