Panorama commit 에서 DNS 프록시 개체를 구성할 때 "server-profile is invalid" 오류로 실패합니다.

Panorama commit 에서 DNS 프록시 개체를 구성할 때 "server-profile is invalid" 오류로 실패합니다.

8629

Created On 05/30/22 23:46 PM - Last Modified 01/03/25 15:27 PM

Symptom

Panorama에서 DNS 프록시 개체 구성
DNS 서버 프로파일 선택하세요
방화벽에 대한 커밋 및 푸시가 "server-profile이 잘못되었습니다" 및 ' DNS 서버 프로파일'이 유효한 참조가 아닙니다와 유사한 오류로 실패합니다.

Validation Error:
dns-proxy -> DNSProxy -> server-profile 'DNS Server Profile' is not a valid reference
dns-proxy -> DNSProxy -> server-profile is invalid
No DNS default obj found
(Module: dnsproxyd)
client dnsproxyd phase 1 failure
Commit failed

Environment

Palo Alto Networks 방화벽 및 파노라마
지원되는 PAN-OS
DNS 프록시 객체
다중 가상 시스템

Cause

방화벽에서 Multi Vsys가 활성화되어 있지 않습니다.

Resolution

방화벽에서 Multi-VSYS 옵션 활성화( 가상 시스템 구성 의 1단계)
"Multi-VSYS 지원하지 않는 방화벽의 경우 위치를 "공유(Shared)"로 선택합니다.
Multi-VSYS 지원하는 방화벽의 경우 Multi-VSYS 옵션을 활성화하고 올바른 vsys 선택합니다.
커밋은 문제없이 작동해야 합니다.

예:

vsys1을 위치 로 사용하는 DNS 프록시 개체

공유(Shared) 위치 가 있는 DNS 프록시 개체

Additional Information