Panorama Error de inserción en firewalls administrados con error de validación: '<application name>' ya está en uso
27537
Created On 09/14/22 18:18 PM - Last Modified 05/09/23 05:54 AM
Symptom
- La inserción fallará con el Panorama siguiente error de validación con <nombre de aplicación> específico:
Operation Commit All
Status Completed
Result Failed
Details
Validation Error:
vsys -> vsys1 -> application-status -> '<application name >'-uploading' is already in use
vsys -> vsys1 -> application-status is invalid
Commit failed
- A continuación, el error con <nombre de aplicación> específico se presentará en configd.log (menos mp-log configd.log)
Error: pan_schema_verify_set_constraints(pan_schema_verify.c:374): '<application name >' is already in use near line <line number >
Environment
- Panorama con PAN-OS 10.1
- Gestionado Firewall con PAN-OS 10.1
Resolution
- Verifique el estado de la aplicación con el siguiente comando
> request get-application-status application <application name>
- El resultado mostraría el estado de habilitación/desactivación de la aplicación en el nivel compartido y vsys (grupo de dispositivos en panorama)
Panorama:
M-200> request get-application-status application powtoon-uploading
Application : powtoon-uploading
Device-Group Status Location
------------------------------------------------------
shared enabled shared
vsys1 disabled shared
Firewall :
PA-7080> request get-application-status application powtoon-uploading
Application : powtoon-uploading
Vsys Status Location
------------------------------------------------------
shared disabled shared
vsys1 disabled vsys1
- El éxito depende del estado de la aplicación en y administrado panorama firewall , habría 16 combinaciones posibles para push:
| Estado de la aplicación | Panorama: Habilitar compartido Habilitar | Panorama: Deshabilitación | Panorama: Deshabilitación compartida Deshabilitación | Panorama Deshabilitado de grupo de dispositivos de habilitación |
Firewall: Habilitado compartido vsys | Exitoso | Exitoso | Exitoso | Exitoso |
Firewall: Deshabilitación | Exitoso | Exitoso | Exitoso | Exitoso |
Firewall: Deshabilitación | Exitoso | Exitoso | Fallado | Fallado |
Firewall: Compartir Habilitar | Fallado | Exitoso | Exitoso | Exitoso |
- Puede cambiar el estado de la aplicación en vsys de destino con GUI acceso en Objetos > aplicaciones (igual en panorama el grupo de dispositivos)
- La activación o desactivación de las aplicaciones en el grupo Dispositivo compartido debe realizarse mediante el CLI comando que se indica a continuación.
> request set-application-status-recursive application *application name* status *enabled/disabled*