Se produce un error en la confirmación con el error "ipv4 no es válido" cuando se agrega un objeto compartido a la exclusión de direcciones de origen en el perfil de protección de zona

Se produce un error en la confirmación con el error "ipv4 no es válido" cuando se agrega un objeto compartido a la exclusión de direcciones de origen en el perfil de protección de zona

7441
Created On 03/31/23 01:24 AM - Last Modified 02/02/24 06:02 AM


Symptom


Validation Error:
network -> profiles -> zone-protection-profile -> ipv4 <test-object-1> is an invalid ipv4/v6 address
network -> profiles -> zone-protection-profile -> ipv4 '<test-object-1>' is invalid. Invalid IPv4 address
network -> profiles -> zone-protection-profile -> ipv4 is invalid
Error: Profile compile error, name Zprotection zone parsing error
Error: Profile compiler : invalid profile name Zprotection
Error: Profile compiler : Global section error
Error: Profile compiler : parsing config error
(Module: device)
Commit failed
 


 


Environment


  • Cualquier Panorama
  • Versión de Pan-OS: 8.1.7, 9.1.12, 10.1.8, 10.2.3


Cause


Problema de software.

Resolution


  1. El problema se ha corregido en PAN-194175 en las versiones 9.1.16, 10.1.9 y 10.2.4 de PAN-OS.
  2. La actualización a las versiones anteriores resolverá el problema.
Solución alternativa:
  1. En el grupo de dispositivos Panorama, cree una política ficticia, navegando a Políticas > Política de seguridad > Reglas previas y agregue los objetos de dirección que están configurados en "exclusión de direcciones de origen "
  2. Por lo tanto, los objetos de dirección se consideran referenciados/utilizados, y la confirmación y envío al Firewall será exitosa.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g19qCAA&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language