Beim Konfigurieren des DNS Proxy-Objekts auf Panorama schlägt das ausführen mit dem Fehler „Serverprofil ist ungültig“ fehl
8578
Created On 05/30/22 23:46 PM - Last Modified 01/03/25 15:19 PM
Symptom
- Konfigurieren Sie das DNS Proxy-Objekt auf Panorama
- Wählen Sie das DNS - Profil
- Commit und Push an Firewalls schlagen mit einem Fehler ähnlich dem „Serverprofil ist ungültig“ fehl und „DNS Server Profile (DNS-Server-Profil)“ ist keine gültige Referenz
Validation Error:
dns-proxy -> DNSProxy -> server-profile 'DNS Server Profile' is not a valid reference
dns-proxy -> DNSProxy -> server-profile is invalid
No DNS default obj found
(Module: dnsproxyd)
client dnsproxyd phase 1 failure
Commit failed
Environment
- Palo Alto Networks Firewall und Panorama
- Unterstützte PAN-OS
- DNS Proxy-Objekte
- Mehrere virtuelle Systeme
Cause
Multi-Vsys ist auf der Firewall nicht aktiviert.
Resolution
- Aktivieren Sie die mehrfache VSYS-Umgebung -Option in der Firewall (Schritt 1 von „Virtuelles System konfigurieren“ ).
- Wählen Sie für Firewalls, die "mehrfache VSYS-Umgebung" nicht unterstützen, den Speicherort als "gemeinsam" aus.
- Aktivieren Sie für Firewalls, die mehrfache VSYS-Umgebung unterstützen, die Option mehrfache VSYS-Umgebung und wählen Sie das richtige vsys aus.
- Commit sollte ohne Probleme funktionieren
Beispiel:
DNS Proxy-Objekt mit vsys1 als Standort
DNS Proxy-Objekt mit gemeinsam Standort