Palo Alto Networks mise à jour des paramètres du serveur

Vue d’ensemble

Les utilisateurs changent parfois l'URL de mise à jour de contenu en static pour éviter les échecs dorsaux. Mais cette pratique n'empêche pas les échecs, et en raison de la posture de sécurité et les règles, ne doit être utilisé sur une adresse spécifique. Ce document propose une configuration de serveur de mises à jour recommandée.

Détails

Pour recevoir des mises à jour de contenu du serveur le plus proche vers le périphérique Palo Alto Networks dans l'infrastructure du réseau de distribution de contenu (CDN):

• Définissez la configuration du serveur de mise à jour sur updates.paloaltonetworks.com

Pour modifier les pare-feu de Palo Alto Networks qui ont des règles restrictives sur les hôtes qui peuvent être atteints:

• L'ancienne adresse IP statique, 67.192.236.252, a été retirée le 5 octobre 2012.
• Le nouvel hôte statique est staticupdates.paloaltonetworks.com avec une adresse IP de 199.167.52.15.
• Ajustez la règle du pare-feu pour refléter la nouvelle adresse IP ou le nom d'hôte, puis modifiez l'adresse du serveur de mise à jour configurée sur le périphérique en staticupdates.paloaltonetworks.com.
  Note: cette option est pour les clients qui ont une posture de sécurité très stricte, par exemple, une stratégie d'entreprise qui nécessite la définition d'une adresse IP connue comme source pour toutes les mises à jour logicielles pour les systèmes d'infrastructure.

Remarque: si aucune modification n'est apportée à la configuration, les périphériques tirent parti de l'infrastructure CDN.

propriétaire : djipp