クエリ エラーOCSP証明書失効ステータスのチェックが失敗するため、"responder"Panorama "
49302
Created On 09/25/18 15:19 PM - Last Modified 01/18/23 20:46 PM
Symptom
Resolution
Panorama 初期設定とワンタイム パスワード、および進行中の証明書失効チェックのために、これらの FQDN にアクセスする必要があります。
- https://api.paloaltonetworks.com (TCPポート 443)
- https://apitrusted.paloaltonetworks.com (TCPポート 443)
- http://ocsp.paloaltonetworks.com/
ノート：
にとってOCSP、ファイアウォールも許可する必要がありますポート 80 で ocsp.paloaltonetworks.com にアクセスするには
- http://crl.paloaltonetworks.com/
- http://ocsp.godaddy.com/ (TCPポート 80)
- *.gpcloudservice.com (TCPポート 444)
セキュリティを開くpolicyにLogging service上記を追加するにはFQDNS「宛先アドレス」およびサービスとして (444、443、80)
これらは次のドキュメントにも記載されており、セキュリティ ポリシーを微調整する前にアクセスを許可する必要があります。PanoramaへのアクセスLogging Service（インターネットバウンド）。Cortexデータレイク入門、TCPに必要なポートと FQDNCortexデータレイク
ルールを正常に構成した後、Panoramaログのレンダリングを開始する必要があり、接続を確認できますlogging service使用:
> request plugins cloud_services logging-service status
pass
{"@status": "success", "result": {"PODamericas": {"name": "americas", "Status": {"type": "status", "value": "OK", "tooltip": "OK"}, "@num_instances": 1, "Storage Us
ed (TB)": {"type": "number", "value": "0.516887", "limit": 1}, "Estimated Log Retention (Days)": 132, "entry": [{"name": "Americas", "Status": {"type": "status", "v
alue": "OK", "tooltip": "OK"}, "infra-audit-utilization": {"header": ["Infrastructure and Audit Logs", "Utilization"], "type": "number", "value": 1.94, "limit": 20.
48, "unit": "GB"}, "infra-audit-retention": {"header": ["Infrastructure and Audit Logs", "Retention"], "type": "number", "value": 151, "unit": "Days"}, "detail-util
ization": {"header": ["Detailed Logs", "Utilization"], "type": "number", "value": 509.06, "limit": 819.2, "unit": "GB"}, "detail-retention": {"header": ["Detailed L
ogs", "Retention"], "type": "number", "value": 132, "unit": "Days"}, "summary-utilization": {"header": ["Summary Logs", "Utilization"], "type": "number", "value": 1
8.29, "limit": 184.32, "unit": "GB"}, "summary-retention": {"header": ["Summary Logs", "Retention"], "type": "number", "value": 141, "unit": "Days"}, "@quota_info":
{"quota_details": "{\"log-disk-quota\":{\"detailed\":80,\"infra-audit\":2,\"summary\":18},\"log-expiration-period\":{\"detailed\":395,\"infra-audit\":395,\"summary
\":395},\"min-retention-warning-period\":{\"detailed\":14,\"infra-audit\":14,\"summary\":14},\"@name\":\"americas\",\"theater-quota\":{\"quota_count\":1}}", "quota_
count": 1}}]}}} 次の証明書失効ステータスを参照してください。 lcaas_agent.log
2018-08-27 15:25:47,108 lcaas_agent INFO Server-cert revocation check status: good
失効ステータスがまだ「使用不可」と表示されている場合は、削除して再取得しますPanorama-使用する証明書OTP.
Additional Information
で証明書を削除して再取得する方法については、Panorama 、 見てくださいのSSL証明書エラー」の原因Panoramalogging-service からのログを表示しないようにするには」