Error de validación de confirmación: "application-filter -> http 'http' ya está en uso, application-filter no es válido"

14555

Created On 02/07/24 13:36 PM - Last Modified 05/07/24 14:03 PM

Symptom

Después de la actualización de PAN-OS, se produce un error de confirmación con el siguiente error de validación:

Validation Error:
application-filter -> http 'http' is already in use
application-filter is invalid
Commit failed

Environment

Cualquier firewall de Palo Alto Networks
Versiones de PAN-OS:
- 10.1.11 y superior
- 10.2.8 y superior
- 11.0.3 y superior
- 11.1.0 y superior

Cause

Se introdujo una comprobación adicional con PAN-214987 que no permite el uso de ciertos nombres que pueden coincidir o incluir nombres de protocolo interno.

Resolution

Cambie el nombre del filtro de aplicación 'http' a un nombre único como 'http_filter' mediante la CLI:

> configure
# rename shared application-filter http to http_filter
# exit

El comando específico de Vsys es el siguiente

> configure
# rename vsys vsys1 application-filter http to http_filter  >> (change vsys1 to the required vsys)
# exit

"Confirma" los cambios.

Additional Information

Nota:
El cambio de nombre debe realizarse desde la CLI. Al intentar cambiar el nombre del filtro de aplicación a través de la interfaz gráfica de usuario, se producirá el siguiente error:

http 'http' is already in use

Notas: