La validation a échoué en raison d’une erreur de validation : « les périphériques > cibles ne sont pas valides » dans la règle de sécurité

La validation a échoué en raison d’une erreur de validation : « les périphériques > cibles ne sont pas valides » dans la règle de sécurité

10588
Created On 06/07/23 05:50 AM - Last Modified 07/27/23 02:22 AM


Symptom


  • Une fois qu’un pare-feu géré est supprimé de Panorama, une validation locale sur Panorama échoue avec une erreur de validation. Par exemple :
Validation Error:
shared -> pre-rulebase -> security -> rules -> Share-security-rule-1 -> target -> devices -> 016401004783 '016401004783' is not a valid reference
shared -> pre-rulebase -> security -> rules -> Share-security-rule-1 -> target -> devices is invalid
cible1.png


Environment


  • Panorama


Cause


  • L’appareil est toujours référencé dans la configuration de la règle de sécurité. Ceci n’est pas visible sur l’interface graphique.


Resolution


Supprimez les références de l’interface de ligne de commande.
Étapes:
  1. Recherchez la configuration dans laquelle le numéro de série de l’appareil est référencé. Par exemple,
admin@Panorama> set cli config-output-format set
admin@Panorama> configure
Entering configuration mode
[edit]
admin@Panorama# show | match 016401004783
set shared pre-rulebase security rules Share-security-rule-1 target devices 016401004783
[edit]
  1. Supprimez les références suivies de commit :
admin@Lab81-44-Panorama# delete shared pre-rulebase security rules Share-security-rule-1 target devices 016401004783

[edit]
admin@Lab81-44-Panorama# commit

Commit job 2824 is in progress. Use Ctrl+C to return to command prompt
..18%25%39%47%99%...........100%
Configuration committed successfully

[edit]

 
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000bpxdCAA&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language