从 Panorama 到防火墙的 Commit-All 失败,并显示错误“scanning-activity”不是有效引用

从 Panorama 到防火墙的 Commit-All 失败,并显示错误“scanning-activity”不是有效引用

12062
Created On 10/04/23 06:25 AM - Last Modified 12/19/23 15:03 PM


Symptom


  • 已配置 URL 过滤
  • 从 Panorama 推送到防火墙失败,并显示以下错误
profiles -> url-filtering -> XXXXXXXX -> credential-enforcement -> block "scanning-activity" is not a valid reference

 


Environment


  • 全景托管防火墙
  • PAN-OS 9.1 或更高版本
  • 内容版本低于 8729
  • 高级 URL 过滤


Cause


  • 在内容版本 8729 中,在高级 URL 过滤/PANDB 类别列表中引入了一个新类别“scanning-activity”。
  • 运行内容版本 8729 或更高版本的 Panorama 尝试将配置推送到内容版本低于 8729 的防火墙。
  • 由于该选项在防火墙的内容版本上不可用,因此推送失败。


Resolution


  1. 升级防火墙上的内容版本以匹配 Panorama。
  2. 这应该是 8729 或更高。


Additional Information



扫描活动 新的高级筛选类别:扫描活动


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g2KVCAY&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language