从 Panorama 到防火墙的 Commit-All 失败,并显示错误“scanning-activity”不是有效引用
12062
Created On 10/04/23 06:25 AM - Last Modified 12/19/23 15:03 PM
Symptom
- 已配置 URL 过滤
- 从 Panorama 推送到防火墙失败,并显示以下错误
profiles -> url-filtering -> XXXXXXXX -> credential-enforcement -> block "scanning-activity" is not a valid reference
Environment
- 全景托管防火墙
- PAN-OS 9.1 或更高版本
- 内容版本低于 8729
- 高级 URL 过滤
Cause
- 在内容版本 8729 中,在高级 URL 过滤/PANDB 类别列表中引入了一个新类别“scanning-activity”。
- 运行内容版本 8729 或更高版本的 Panorama 尝试将配置推送到内容版本低于 8729 的防火墙。
- 由于该选项在防火墙的内容版本上不可用,因此推送失败。
Resolution
- 升级防火墙上的内容版本以匹配 Panorama。
- 这应该是 8729 或更高。
Additional Information
扫描活动 新的高级筛选类别:扫描活动