Al configurar el objeto de proxy DNS en Panorama, la compilar falla con el error "el perfil del servidor no es válido"
8578
Created On 05/30/22 23:46 PM - Last Modified 01/03/25 15:22 PM
Symptom
- Configurar el objeto proxy DNS en Panorama
- Seleccione el perfil del servidor DNS
- La confirmación y el envío a los firewalls fallan con un error similar a "el perfil del servidor no es válido" y "el Perfil de servidor DNS" no es una referencia válida
Validation Error:
dns-proxy -> DNSProxy -> server-profile 'DNS Server Profile' is not a valid reference
dns-proxy -> DNSProxy -> server-profile is invalid
No DNS default obj found
(Module: dnsproxyd)
client dnsproxyd phase 1 failure
Commit failed
Environment
- Cortafuegos y Panorama de Palo Alto Networks
- Sistema operativo PAN compatible
- Objetos de proxy DNS
- Múltiples sistemas virtuales
Cause
Multi Vsys no está habilitado en el Firewall.
Resolution
- Habilitar la opción varios sistemas virtuales en el Firewall (Paso 1 de Configurar sistema virtual )
- Para los Firewalls que no admiten "varios sistemas virtuales", seleccione la ubicación como "Compartido".
- Para los firewalls que admiten varios sistemas virtuales, habilite la opción varios sistemas virtuales y seleccione el vsys correcto.
- La confirmación debería funcionar sin problemas
Ejemplo:
Objeto proxy DNS con vsys1 como ubicación
Objeto proxy DNS con ubicación Compartido