Panorama からファイアウォールへの Commit-All がエラー「scanning-activity" is not a valid reference」で失敗する
11089
Created On 10/04/23 06:25 AM - Last Modified 12/19/23 15:02 PM
Symptom
- URL フィルタリングの設定
- パノラマからファイアウォールへのプッシュが次のエラーで失敗する
profiles -> url-filtering -> XXXXXXXX -> credential-enforcement -> block "scanning-activity" is not a valid reference
Environment
- パノラママネージドファイアウォール
- PAN-OS 9.1 以降
- 8729 より前のコンテンツ バージョン
- 高度な URL フィルタリング
Cause
- コンテンツバージョン 8729 の高度な URL フィルタリング/PANDB カテゴリリストに、新しいカテゴリ「scanning-activity」が導入されました。
- コンテンツバージョン 8729 以降を実行しているパノラマは、コンテンツバージョンが 8729 未満のファイアウォールに設定をプッシュしようとします。
- このオプションはファイアウォールのコンテンツバージョンでは使用できないため、プッシュは失敗します。
Resolution
- ファイアウォールのコンテンツバージョンをアップグレードして、パノラマと一致させます。
- これは 8729 以上である必要があります。
Additional Information
スキャン アクティビティ
新しい高度なフィルタリング カテゴリ: スキャン アクティビティ