提交验证错误:“application-filter -> http 'http' 已在使用中,application-filter 无效”

提交验证错误:“application-filter -> http 'http' 已在使用中,application-filter 无效”

14551
Created On 02/07/24 13:36 PM - Last Modified 05/07/24 14:02 PM


Symptom


PAN-OS 升级后,提交失败,并显示以下验证错误:
Validation Error:
application-filter -> http 'http' is already in use
application-filter is invalid
Commit failed


Environment


  • 任何 Palo Alto 网络防火墙
  • PAN-OS 版本:
    • 10.1.11 及以上
    • 10.2.8 及以上
    • 11.0.3 及更高版本
    • 11.1.0 及更高版本


Cause


PAN-214987 引入了一项额外的检查,该检查不允许使用某些可能匹配或包含内部协议名称的名称。

Resolution


  1. 使用 CLI 将应用程序过滤器“http”重命名为唯一名称,例如“http_filter”:
> configure
# rename shared application-filter http to http_filter
# exit
  1. Vsys特定命令如下
> configure
# rename vsys vsys1 application-filter http to http_filter  >> (change vsys1 to the required vsys)
# exit
  1. “提交”更改。


Additional Information


注意:
必须从 CLI 完成重命名。 尝试通过 GUI 重命名应用程序过滤器将导致以下错误:
http 'http' is already in use
发行说明:


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000XhkLCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language