无法访问更新服务器
13009
Created On 10/16/19 10:15 AM - Last Modified 03/26/21 17:50 PM
Symptom
尝试检索许可证、运行"立即检查"选项以检索动态/软件更新或尝试下载这些更新时,一般通信失败。
Environment
- 任何 PAN-OS .
- 帕洛阿尔托 Firewall 或 Panorama .
Cause
如果 firewall 更新服务器和更新服务器之间存在主要时间间隔,则通信可能会失败。 示例:
- 时间: firewall 1999年12月31日 星期五 PST 17:19:14
- 更新服务器上的时间: 星期三 10 月 16 12:31:27 2019
在仪表板上的GUI"一般信息"小部件()或"显示系统信息"或"显示时钟"命令上验证系统时间 CLI 是最新的。
Resolution
- 如果时间不匹配,请使用手动配置系统时间GUI:设备>设置>管理>一般设置。
- 配置时区、日期和时间。
- 单OK击并提交配置。
- 或者, NTP 服务器还可用于同步防火墙中的时间。 此设置可在 GUI以下以下:设备>设置>服务。 在这里,您可以配置 主 地址和 次要 NTP 地址。
注意:这只是升级失败的原因之一。 路由等各种其他原因也可能导致此类故障。