提交验证错误:“application-filter -> http 'http' 已在使用中,application-filter 无效”
14551
Created On 02/07/24 13:36 PM - Last Modified 05/07/24 14:02 PM
Symptom
PAN-OS 升级后,提交失败,并显示以下验证错误:
Validation Error:
application-filter -> http 'http' is already in use
application-filter is invalid
Commit failed
Environment
- 任何 Palo Alto 网络防火墙
- PAN-OS 版本:
- 10.1.11 及以上
- 10.2.8 及以上
- 11.0.3 及更高版本
- 11.1.0 及更高版本
Cause
PAN-214987 引入了一项额外的检查,该检查不允许使用某些可能匹配或包含内部协议名称的名称。
Resolution
- 使用 CLI 将应用程序过滤器“http”重命名为唯一名称,例如“http_filter”:
> configure
# rename shared application-filter http to http_filter
# exit
- Vsys特定命令如下
> configure
# rename vsys vsys1 application-filter http to http_filter >> (change vsys1 to the required vsys)
# exit
- “提交”更改。
Additional Information
注意:
必须从 CLI 完成重命名。 尝试通过 GUI 重命名应用程序过滤器将导致以下错误:
http 'http' is already in use
发行说明: