valider de la validation du pare-feu avec l'erreur « aeX 'aeX' n'est pas valide » lorsque la nouvelle configuration Aggregate Ethernet est transmise depuis Panorama

valider de la validation du pare-feu avec l'erreur « aeX 'aeX' n'est pas valide » lorsque la nouvelle configuration Aggregate Ethernet est transmise depuis Panorama

4842
Created On 06/26/24 13:01 PM - Last Modified 01/21/25 22:23 PM


Symptom


  • Configuration d'une nouvelle interface agrégée sur le pare-feu géré par Panorama.
  • La configuration d'un ID AE avec l'un des numéros AE suggérés entraîne une valider réussie dans Panorama.
  • When using "Push" to push the the configuration to the Firewall, it fails with error similar to below:
    Validation Error:
    network -> interface -> aggregate-ethernet -> ae20 'ae20' is invalid
    network -> interface -> aggregate-ethernet is invalid
    Warning: interface ethernet1/1 lacp port-priority is ignored because lacp is not enabled on ae20.
    (Module: l2ctrld)
    Commit failed


Environment


  • Pare-feu géré par Panorama
  • Système d'exploitation PAN pris en charge
  • Aggregate Ethernet (AE)


Cause


Lors de la création d'une nouvelle interface agrégée à partir de Panorama, la plage d'ID du groupe d'agrégation s'affiche sous la forme 1 à 32

Panorama-ae.png

Lors de la création de l' interface agrégée directement sur le pare-feu, la plage prise en charge sur le pare-feu est affichée. Dans ce cas, la plage est comprise entre 1 et 14 pour PA-5420

FW-AE.png



Resolution


  1. Ignorez les identifiants AE suggérés présentés dans Panorama
  2. Configurez un ID AE dans la plage qui apparaît sur le pare-feu spécifique vers lequel le transfert est effectué.
  3. La validation sera réussie sur le pare-feu.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000scQKCAY&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language