野火登记详情

将帕洛阿尔托防火墙注册到野火云是一个3步骤的过程, 其中详细介绍了 varrcvr.log 日志文件。

1. 防火墙将其详细信息发送到野火, 包括序列号、PAN OS 版本和硬件模型。

   收到 sigal 执行<operations type="union" handler="varrcvr_test_fbd_reg"><test type="union"><wildfire type="union"><registration type="sequence"></registration></wildfire></test></operations>

   10月03日 18:36:26 pan_fbd_cloud_register (pan_fbd_fwd: 765): fb 前进注册: https://ca-s1.wildfire.paloaltonetworks.com/api/1.0/box/register/device_id=0011C101845&panos_version=4.1.8&fb_version=1.0&hardware_model=PA-5020

   
   

   成功注册消息的示例:

   pan_fbd_cloud_register (pan_fbd_fwd: 775): 云响应代码: 200, 卷曲返回无错误

    

2. 防火墙从云中获取服务器列表, 并记下所有可用于野火的服务器。
3. 然后, 防火墙将计算哪个服务器最接近响应 (基于响应时间)。

   pan_fbd_cloud_select_best_server (pan_fbd_fwd: 1168): 探头服务器 ca-s1. 野火 paloaltonetworks 0.713590 usec (从1349282187.494708 到 1349282188.208298)

注意:确保在网络上游设备中允许端口443到达 internet, 因为这用于设备注册到野火. 还允许应用程序 paloalto-野火-云的安全策略。

所有者: ssunku