Created On 09/25/18 19:30 PM - Last Modified 12/03/21 03:56 AM
Resolution
Resumen
Los usuarios a veces cambian la URL de actualización de contenido a estática para evitar fallas en el backend. Pero esta práctica no impide que las fallas, y debido a la postura y las reglas de seguridad, sólo se utilicen en una dirección específica. Este documento ofrece una configuración de servidor de actualizaciones recomendadas.
Detalles
Para recibir actualizaciones de contenido desde el servidor más cercano al dispositivo de redes palo alto en la infraestructura de la red de distribución de contenido (CDN):
Establecer la configuración del servidor de actualización en updates.paloaltonetworks.com
Para modificar los cortafuegos de Palo Alto Networks que tienen reglas restrictivas en los hosts a los que se puede llegar:
La antigua dirección IP estática, 67.192.236.252, se retiró el 5 de octubre de 2012.
El nuevo host estático se staticupdates.paloaltonetworks.com con una dirección IP de 199.167.52.15.
Ajuste la regla del cortafuegos para reflejar la nueva dirección IP o nombre de host, y cambie la dirección de servidor de actualización configurada en el dispositivo a staticupdates.paloaltonetworks.com. Nota: esta opción es para clientes que tienen una postura de seguridad muy estricta, por ejemplo, una política de empresa que requiere establecer una dirección IP conocida como el origen de todas las actualizaciones de software para los sistemas de infraestructura.
Nota: si no se realiza ningún cambio en la configuración, los dispositivos aprovechan la infraestructura de CDN.