コミット検証エラー: "application-filter -> http 'http' is already in use, application-filter is invalid"

コミット検証エラー: "application-filter -> http 'http' is already in use, application-filter is invalid"

14561

Created On 02/07/24 13:36 PM - Last Modified 05/07/24 13:57 PM

Symptom

PAN-OS のアップグレード後、コミットが次の検証エラーで失敗します。

Validation Error:
application-filter -> http 'http' is already in use
application-filter is invalid
Commit failed

Environment

パロアルトネットワークスのファイアウォール
PAN-OSバージョン:
- 10.1.11 以降
- 10.2.8 以降
- 11.0.3 以降
- 11.1.0 以降

Cause

PAN-214987 では、内部プロトコル名と一致する、または内部プロトコル名を含む可能性のある特定の名前の使用を禁止する追加のチェックが導入されました。

Resolution

CLIを使用して、アプリケーションフィルタ「http」の名前を「http_filter」などの一意の名前に変更します。

> configure
# rename shared application-filter http to http_filter
# exit

Vsys固有のコマンドは次のとおりです

> configure
# rename vsys vsys1 application-filter http to http_filter  >> (change vsys1 to the required vsys)
# exit

変更を「コミット」します。

Additional Information

手記：
名前の変更は CLI から行う必要があります。 GUI を使用してアプリケーションフィルタの名前を変更しようとすると、エラーが発生します。

http 'http' is already in use

リリースノート: