PAN-DB Fehler: URL Datenbankdownload fehlgeschlagen
47010
Created On 09/26/18 13:51 PM - Last Modified 03/26/21 17:16 PM
Symptom
Der PAN-DB URL Datenbankdownload schlägt fehl mit URL "Datenbankdownload: nicht verfügbar".
Cause
Wenn das System Protokoll anzeigt, dass ein Zertifikats Fehler aufgetreten ist, kann das Problem mit dem Systemdatum auf dem Gerät sein. Der Systemprotokollfehler wird wie folgt angezeigt:
" PAN-DB Seed-Ladevorgang fehlgeschlagen (Fehler: Peerzertifikat kann nicht mit bekannten Zertifikaten authentifiziert CA werden)"
Resolution
Überprüfen und korrigieren Sie das Datum auf dem System. Wenn das Datum oder die Uhrzeit des Geräts erheblich deaktiviert ist, schlägt die Zertifikatsprüfung fehl, wenn versucht wird, eine Verbindung mit den PAN-DB Servern herzustellen.
Der Fehler kann auch auftreten, wenn die PAN-DB Datenbank in der Cloud nicht erreichbar ist. Versuchen Sie, von jedem Gerät aus über dieselbe Verbindung auf https://s0000.urlcloud.paloaltonetworks.com zuzugreifen. Wie unten gezeigt, zeigt eine Fehlermeldung "400 Schlechte Anforderung" an, dass die PAN-DB Server erreichbar sind:
Diese Fehlermeldung kann auch auftreten, wenn die PAN-DB Cloudanwendung von einer Sicherheitsanzeige abgelehnt policy wird.
Um dies zu Überwachen > Protokolle >Datenverkehrszu überprüfen. Wählen Sie den Filter mit "( app eq pan-db-cloud ) " aus, der anzeigen soll, ob PAN-DB Cloud durch eine bestimmte Sicherheitsregel verweigert wird: Ändern oder Erstellen einer
Sicherheitsregel, die die Anwendung Cloud PAN-DB zulässt. Jetzt kann die URL DB heruntergeladen werden.