Wie oft passieren EDLRefresh und EDLFetch und was sind ihre Zwecke?

• Palo Alto Firewall
• Externe dynamische Liste ( EDL)
• PANOS 8.1 und höher.

1. Unmittelbar nach der Konfiguration des EDLObject (Commit) wird die Liste mit EDLFetch abgerufen und die Liste wird mit EDLRefresh festgeschrieben.

2. Sobald die EDLRefresh (Commit) abgeschlossen ist, wird das Intervall auf 60 Minuten eingestellt, was bedeutet, dass keine EDLFetch oder EDLRefresh für die nächsten 60 Minuten passieren.

3. Nach 1 Stunde, nach Ablauf des Timers, wird die firewall Abfrage für ein Update vom Remote-Server, mit EDLFetch. Wenn in der neu heruntergeladenen Listendatei keine Änderung festgestellt wurde, wird der EDLFetch-Timer auf 5 Minuten festgelegt.

4. Anschließend alle 5 Minuten werden wir sehen, dass ein EDLFetch passiert, bis eine Änderung in der Liste gefunden wird.

5. Wenn es eine Änderung gibt, wird Commit ausgegeben (EDLRefresh) und der Timer wird wieder auf 60 Minuten gesetzt, und der Zyklus wird fortgesetzt.

In PAN-OS 9.0 und höher werden diese Informationen geändert"

• Der Name "Wiederholen" wird in "Nach Updates suchen" geändert.
• Diese "Nach Updates suchen" ist standardmäßig auf 5 Minuten eingestellt.
• Sehen Sie sich die Screenshots unten für den Unterschied an