PAN-OS informar de una geolocalización incorrecta de IP la dirección
46097
Created On 04/30/20 22:33 PM - Last Modified 01/03/24 12:03 PM
Symptom
PAN-OS informar de una geolocalización incorrecta de IP la dirección
Environment
PAN-OS
Cause
Es normal que IP las direcciones y espacios cambien con frecuencia
Resolution
Valide el problema PAN-OS por:
- Asegurarse de que está ejecutando la última actualización de contenido, ya que esta es la base de datos PAN-OS aprovecha para la información de geolocalización más reciente.
- Ejecutar > mostrar la <ip_address></ip_address> ubicación IP en elCLI
Esto indicará lo que PAN-OS tiene en sus registros para la dirección dada y su IP geolocalización.
Proporcionar pruebas justificativas de una discrepancia utilizando información de búsqueda de direcciones común IP como:
- Whois
- Traceroute
- ping
- Asn
- dns inverso
- Nslookup
- Cavar
- visualización del certificado de una página web
A TAC se tendrá que abrir el caso para que Palo Alto Networks pueda corregir este problema e implementarlo en una futura actualización de contenido. Para una corrección inmediata, tenemos la capacidad de crear una región personalizada a través de las PAN-OS UI regiones -> Objects ->.
Los recursos de apoyo gratuitos incluyen:
- El propio Threat Vault de Palo Alto Networks proporciona una IP fuente: http://threatvault.paloaltonetworks.com
- IP2Locación: https://www.ip2location.com/
- Demostración de Maxmind: https://www.maxmind.com/en/home
- Versión de la comunidad de RiskIQ: https://community.riskiq.com/search/8.8.8.8
- VirusTotal: https://www.virustotal.com/gui/home/search
Additional Information
Con las CDN y los proveedores en la nube, es importante hacer la distinción de que la geolocalización de una dirección se basa en la ubicación desde la que IP se sirve la dirección IP (por ejemplo, AWS está alojada por Amazon, con su HQ en Washington, U S ., pero uno de sus centros de datos tal vez en APAC o EU . Por lo tanto, es importante verificar de dónde se sirve la IP dirección, ya que esto determina su geolocalización.)