Gewusst wie: ändern Sie den FQDN Refresh Timer
Resolution
Übersicht
FQDN Refresh Timer werden verwendet, um die Zuordnung zwischen einer IP-Adresse und einen vollständig qualifizierten Domänennamen zu überprüfen.
Standardmäßig aus Palo Alto Networks Geräte diese Prüfung alle 30 Minuten.
Details
Die FQDN Refresh Timer können von der CLI nur, mit den folgenden Befehlen konfiguriert werden:
> konfigurieren
# Deviceconfig System Fqdn-Refresh-Zeit einstellen<1800-14399></1800-14399>
# commit
Beginnend in der PAN-OS 6.1 die Fqdn-Refresh-Zeit Down auf 10 Minuten gesenkt werden kann, obwohl die Standard-Refresh-Zeit immer noch 30 Minuten wäre.
> konfigurieren
# setzen Deviceconfig System Fqdn-Refresh-Zeit <600-14399>(in Sekunden)</600-14399>
# commit
Während zum Beispiel Pan-OS 6,1 läuft, zeigt die folgende Ausgabe, dass die Auffrischung in zehn Minuten
erfolgte.
Auf allen PAN-OS-Versionenkann t He FQDN-Refresh-Zeitumstellung mit dem Befehl "Show Jobs All " überprüft werden. Die folgende Ausgabebeispiel zeigt der FQDN aktualisieren Zeit auf 1 Stunde festgelegt:
> zeigen alle jobs
Enqueued ID Type Status Ergebnis abgeschlossen
--------------------------------------------------------------------------
2013/05/13 15:49:16 11 FqdnRefresh FIN OK 15:49:16
2013/05/13 14:49:13 10 FqdnRefresh FIN OK 14:49:14
2013/05/13 13:49:10 9 FqdnRefresh FIN OK 13:49:11
Besitzer: Nayubi