10.0.4 にアップグレードした後、サーバー プロファイルで構成された電子メール サーバーに接続できません
10128
Created On 01/27/22 17:30 PM - Last Modified 05/15/23 09:21 AM
Symptom
- つなげられないfirewallSMTPサーバーへ。
Environment
- smtp のサービス ルートは管理インターフェイス経由です
- プロキシサーバーはサービスルートの下に設定されています
- アップグレード済みFirewallからPAN-OS10.0.1～10.0.4
Cause
10.0 からの動作の変更OSバージョンでは、smtp 機能のプロキシ サポートが導入されました。つまり、[デバイス] -> [セットアップ] -> [サービス] -> [プロキシ サーバー] でプロキシ サーバーを構成すると、FW電子メール サーバーへの接続はプロキシ サーバーを経由します。
Resolution
ソフトウェア修正でこの動作を有効または無効にするオプションを使用するには、10.0.8 および 10.1.5 以降にアップグレードします。PAN-168890
この修正により:
- SNMP デフォルトではプロキシに接続しません。
- プロキシを有効にするにはSNMP次のコマンドを発行する必要があります。
debug use-proxy-for-email-server <disabled|enabled|show>
Additional Information
PAN-168890 A CLIサービス ルート用に構成されたプロキシ サーバーが電子メール サーバー サービス ルートに自動的に適用される問題に対処するために、コマンドが追加されました。