Lors de la configuration de l'objet proxy DNS sur Panorama, la valider échoue avec l'erreur « le profil du serveur n'est pas valide »

Lors de la configuration de l'objet proxy DNS sur Panorama, la valider échoue avec l'erreur « le profil du serveur n'est pas valide »

8663

Created On 05/30/22 23:46 PM - Last Modified 01/03/25 15:17 PM

Symptom

Configurer l'objet proxy DNS sur Panorama
Sélectionnez le profil du serveur DNS
La validation et l'envoi aux pare-feu échouent avec une erreur similaire à « le profil du serveur n'est pas valide » et « le DNS Server Profile (profil de serveur DNS)» n'est pas une référence valide

Validation Error:
dns-proxy -> DNSProxy -> server-profile 'DNS Server Profile' is not a valid reference
dns-proxy -> DNSProxy -> server-profile is invalid
No DNS default obj found
(Module: dnsproxyd)
client dnsproxyd phase 1 failure
Commit failed

Environment

Pare-feu et panorama de Palo Alto Networks
Système d'exploitation PAN pris en charge
Objets proxy DNS
Plusieurs systèmes virtuels

Cause

Multi Vsys n'est pas activé sur le pare-feu.

Resolution

Activer l'option multi-vsys sur le pare-feu (étape 1 de la configuration du système virtuel )
Pour les pare-feu qui ne prennent pas en charge «multi-vsys », sélectionnez l'emplacement comme «Partagé»
Pour les pare-feu prenant en charge le multi-vsys, activez l'option multi-vsys et sélectionnez le vsys approprié
La validation devrait fonctionner sans problème

Exemple:

Objet proxy DNS avec vsys1 comme emplacement

Objet proxy DNS avec emplacement Partagé

Additional Information