Commit-Validierungsfehler: "application-filter -> http 'http' wird bereits verwendet, application-filter ist ungültig"

14499

Created On 02/07/24 13:36 PM - Last Modified 05/07/24 14:03 PM

Symptom

Nach dem PAN-OS-Upgrade schlägt der Commit mit dem folgenden Validierungsfehler fehl:

Validation Error:
application-filter -> http 'http' is already in use
application-filter is invalid
Commit failed

Environment

Beliebige Palo Alto Networks Firewall
PAN-OS-Versionen:
- 10.1.11 und höher
- 10.2.8 und höher
- 11.0.3 und höher
- 11.1.0 und höher

Cause

Mit PAN-214987 wurde eine zusätzliche Prüfung eingeführt, die die Verwendung bestimmter Namen verbietet, die mit internen Protokollnamen übereinstimmen oder diese enthalten können.

Resolution

Benennen Sie den Anwendungsfilter "http" mithilfe der CLI in einen eindeutigen Namen wie "http_filter" um:

> configure
# rename shared application-filter http to http_filter
# exit

Der Vsys-spezifische Befehl lautet wie folgt

> configure
# rename vsys vsys1 application-filter http to http_filter  >> (change vsys1 to the required vsys)
# exit

"Commiten" Sie die Änderungen.

Additional Information

Anmerkung:
Die Umbenennung muss über die CLI erfolgen. Der Versuch, den Anwendungsfilter über die GUI umzubenennen, führt zu folgendem Fehler:

http 'http' is already in use

Versionshinweise: