Acceso a los servicios web externos requeridos por las actualizaciones dinámicas y WildFire

Acceso a los servicios web externos requeridos por las actualizaciones dinámicas y WildFire

59580
Created On 09/25/18 20:39 PM - Last Modified 04/26/21 17:02 PM


Environment


  • Palo Alto Firewall .
  • Cualquier PAN-OS archivo .


Resolution


La plataforma de seguridad de red Palo Alto Networks requiere acceso a algunos servicios específicos para realizar actualizaciones y WildFire funciones dinámicas.Cuando se implementan detrás de firewalls o servidores proxy existentes, estos recursos y servicios externos deben ser accesibles desde la interfaz de administración de la plataforma Palo Alto Networks.Si los flujos de tráfico atraviesan una plataforma de Palo Alto Networks, es posible que deban incluirse las siguientes aplicaciones en la base de reglas de seguridad: paloalto-actualizaciones, pan-db-cloud, paloalto- wildfire -cloud y brightcloud.

 

Actualizaciones de bases de datos de aplicaciones, amenazas y antivirus

  • updates.paloaltonetworks.com:443
  • proditpdownloads.paloaltonetworks.com:443
  • staticupdates.paloaltonetworks.com:443 (solo para solucionar problemas)

 

PAN-DB URL filtrado de actualizaciones de semillas y búsquedas en la nube

  • *. urlcloud.paloaltonetworks.com:443

 

Actualizaciones URL de bases de datos de filtrado de Brightcloud

  • Database. brightcloud. com: 80443
  • Service.brightcloud.com:80

 

WildFire

  • wildfire.paloaltonetworks.com:443
  • *. wildfire .paloaltonetworks.com:443
  • jp. wildfire .paloaltonetworks.com:443 (Japón)
  • *.jp. wildfire .paloaltonetworks.com:443 (Japón)
  • wildfire.paloaltonetworks.com:443 (Singapur)
  • *.sg. wildfire .paloaltonetworks.com:443 (Singapur)
  • eu. wildfire .paloaltonetworks.com:443 (Europa)
  • *.eu. wildfire .paloaltonetworks.com:443 (Europa)

 GlobalProtect actualizaciones de bases de datos

  • c733.r33.cf1.rackcdn.com:80

Nota:El updates.paloaltonetworks.com FQDN resolver en CDN- direcciones IP basadas. Si IP se requieren direcciones estáticas, se pueden usar staticupdates.paloaltonetworks.com en su lugar.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CljDCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language