La fonctionnalité « Tester la correspondance de la politique de sécurité » sur l'interface utilisateur et la CLI de Panorama échoue avec le message « Erreur de serveur »

• Après la mise à niveau de PAN-OS vers 11.1.x, la fonctionnalité « Correspondance de la politique de sécurité » sous Périphériques gérés > Dépannage > Configuration de test dans Panorama UI & CLI échoue si la zone source est définie dans le champ « De ».
• Le message d'erreur « Erreur serveur : L3-Trust n'est pas valide from.Current target-vsys is none request-batch -> op-command -> test -> security-policy-match -> from is invalid » s'affiche. Dans cet exemple, L3-Trust représente le nom de la zone .

• Sortie du test CLI :

admin@Lab41-128-Panorama> request-batch op-command test security-policy-match from L3-Trust source 10.1.0.1 destination 10.2.0.2 destination-port 443 protocol 6 device 0070*********64

Server error :  L3-Trust is invalid from.Current target-vsys is none
request-batch -> op-command -> test -> security-policy-match -> from is invalid

• Nous rencontrerons un problème si la zone source est spécifiée dans le champ « De ». Aucune erreur ne devrait se produire si seule la zone de destination est spécifiée dans le champ « À » ou si rien n'est spécifié.

• Panorama (M-Series, VM Panorama)
• PANOS-11.1.x
• fonctionnalité « tester la politique, règle, mesures de sécurité »

• Problème de logiciel

1. Le problème est résolu sous PAN-257961 dans PAN-OS 11.1.5.
2. La mise à niveau vers le code ci-dessus ou supérieur résoudra le problème.