问题
动态更新失败, 出现以下错误信息: "内容更新失败, 以下消息: 映像文件身份验证错误无法提取 rpm 文件/选择/pancfg/管理/内容-图像/tmp/panupv2-全部内容-313-1422. tgz".
手动安装更新程序包也会导致相同的错误。
解决办法
解决此问题有3种不同的方法。
解决方案 1-更改更新服务器
如果您正在使用 staticupdates.paloaltonetworks.com 并在 PAN OS 7.1.7 上运行, 则需要更改更新服务器
在 WebGUI 的内部,设备 >> 安装 > 服务, 将更新服务器从 staticupdates.paloaltonetworks.com 更改为 updates.paloaltonetworks.com作为一种变通方法.
注意:请确保您没有通过安全规则限制设备仅访问staticupdates.paloaltonetworks.com-199.167.52.15 的 IP 地址 , 如果是这样, 您将不得不调整到新的 ip/URL:
updates.paloaltonetworks.com-199.167.52.141 , 提交和测试.
设备 >> 设置 > 服务窗口显示更新服务器详细信息。
解决方案 2-删除更新并 redownload 它们
删除所有内容更新并重新下载它们也可以解决此问题。
您可以通过WebGUI内部设备 > 动态更新 来执行此步骤。
通过 GUI 删除更新, 查看是否可以运行 "立即检查" 并下载新更新。 然后执行提交并查看它是否完成而没有错误。
设备 > 动态更新屏幕, 显示如何删除更新。
通过 CLI, 请尝试使用下面的命令删除内容包, 然后重新下载并提交:
admin@myNGFW > 删除内容更新
<value>文件名</value>
解决方案 3-重新安装操作系统
最后一步, 如果2个其他解决方案没有帮助, 则可以在设备上重新安装 PAN OS。
要重新安装 PAN OS, 请执行以下步骤:
- 备份当前配置。
请参阅以下文档中的步骤 1:如何将整个配置保存到另一台帕洛阿尔托网络设备中导入 - 重新安装软件, 转到设备 > 软件并选择所需的 PAN OS 版本, 然后单击 "操作" 下的 "重新安装":
- 重新启动设备。
- 检查并安装最新的动态更新。
所有者: rkalugdan
附注感谢您对本文的贡献。这对我们都有帮助。
-生活社区小组