「エラー: セキュリティ」でコミットに失敗しましたPolicy'<name>' サービスポートでサポートされている組み合わせの最大数を超えています(XXX ) およびアプリケーション(YYY ）」。

「エラー: セキュリティ」でコミットに失敗しましたPolicy'<name>' サービスポートでサポートされている組み合わせの最大数を超えています(XXX ) およびアプリケーション(YYY ）」。

7965

Created On 02/18/22 01:34 AM - Last Modified 05/03/24 19:58 PM

Symptom

セキュリティの作成または変更後にコミットに失敗しましたpolicy.

以下に示すようなエラーメッセージが表示されます。

Error: Security Policy 'rule1' is exceeding maximum number of combinations supported for service ports(1000) and applications(66).
To fix this, please convert this Security Policy into multiple policies by either splitting applications or service ports”
Error: Failed to parse security policy
(Module: device)
Commit failed

Environment

パロアルトFirewallまたPanorama.
PAN-OS 8.0 以降。
安全Policy.

Cause

サポートされる組み合わせの最大数は、単一のセキュリティで 65535 ですpolicy.
この制限は、サービスポートにアプリケーションを掛けたものです。
この数を超えると、コミットは失敗します。

Resolution

「サービスポート」と「アプリケーション」の数を、シングルモードで 65535 未満に減らします。policy .
これができない場合は、証券を変換します。Policyアプリケーションまたはサービスポートを 65535 未満に分割することにより、複数のポリシーに分割します。

例: 1000 個のサービスポートを使用する場合、アプリケーションは 1 つのセキュリティで 65 未満である必要があります。Policy (1000* 65 = 65000)。