Erreur de validation de validation : « application-filter -> http 'http' est déjà en cours d'utilisation, application-filter n'est pas valide »

15444

Created On 02/07/24 13:36 PM - Last Modified 05/07/24 13:57 PM

Symptom

Après la mise à niveau de PAN-OS, la validation échoue avec l’erreur de validation suivante :

Validation Error:
application-filter -> http 'http' is already in use
application-filter is invalid
Commit failed

Environment

N’importe quel pare-feu Palo Alto Networks
Versions de PAN-OS :
- 10.1.11 et versions ultérieures
- 10.2.8 et versions ultérieures
- 11.0.3 et versions ultérieures
- 11.1.0 et versions ultérieures

Cause

Une vérification supplémentaire a été introduite avec PAN-214987 qui interdit l’utilisation de certains noms qui peuvent correspondre ou inclure des noms de protocole internes.

Resolution

Renommez le filtre d'application 'http' en un nom unique tel que 'http_filter' à l'aide de l'interface de ligne de commande :

> configure
# rename shared application-filter http to http_filter
# exit

La commande spécifique à Vsys est la suivante :

> configure
# rename vsys vsys1 application-filter http to http_filter  >> (change vsys1 to the required vsys)
# exit

« Valider » les modifications.

Additional Information

Note:
Le renommage doit être effectué à partir de l’interface de ligne de commande. Si vous tentez de renommer le filtre d’application via l’interface graphique, l’erreur suivante s’affiche :

http 'http' is already in use