パノラマのコミットが「target -> devices -> 00 '00' is not a valid reference」というエラーで失敗する
4861
Created On 11/03/23 23:48 PM - Last Modified 12/19/23 05:19 AM
Symptom
- マネージドファイアウォールはPanoramaから削除されます。
- 削除後、Panorama のコミットはエラーで失敗します。
- 「target -> devices -> 00 '00' is not a valid reference」というエラーメッセージが表示されます。
- このようなエラーの例を以下に示します
Validation Error: devices -> localhost.localdomain -> device-group -> DG-1 -> post-rulebase -> security -> rules -> Rule1 -> target -> devices -> 0 '0' is not a valid reference
Environment
- Panorama with managed Firewalls
- PAN-OS 9.1 以降
- セキュリティ ポリシー
Cause
一部のセキュリティ・ルールには、「ターゲット」タブの下にファイアウォールの参照が残っています。
Resolution
Panorama GUI で次の手順を実行します。
- Panorama で、削除するファイアウォールのシリアル番号をグローバル検索します (右側上)。
- ファイアウォールが参照されているセキュリティ規則を書き留めます。
- [Device Group] > [Policies] を選択し、最初にメモしたルールを開きます。
- ターゲットタブを選択します。
- 削除するファイアウォールのチェックを外します。
- 他のルールについても、このプロセスを繰り返します。
- 変更をコミットします。 コミットは成功するはずです。
Additional Information
ファイアウォールがすでにオフになっている場合は、同じファイアウォールを再度選択して選択解除し、次にコミットします。