IP Problemas de geolocalización con el paquete de aplicaciones y amenazas 8559-7361
13924
Created On 04/20/22 20:43 PM - Last Modified 04/24/24 09:39 AM
Symptom
PAN-OS actualmente informa de la geolocalización incorrecta de las redes servidas fuera de y propiedad de Microsoft Azure como otros países en la IP USA versión de contenido (8559)
Environment
- Cualquier Palo Alto Firewall o Panorama.
- Versión de contenido 8559
Cause
- Al intentar comprobar la geolocalización de direcciones, se informa de IP regiones incorrectas.
- Una de nuestras fuentes de inteligencia de amenazas parece haber desencadenado estos falsos positivos.
- La geolocalización de IP direcciones de los siguientes rangos se identifica incorrectamente con el paquete de aplicaciones y amenazas instalado 8559-7361:
13.107.208.0/24 13.107.213.0/24 13.107.219.0/24 13.107.224.0/24 13.107.226.0/23 13.107.228.0/23 13.107.228.0/23 13..213.0/24 107.231.0/24 13.107.234.0/23 13.107.246.0/24 13.107.253.0/24 35.239.29.80 52.113.194.132 104.17.25.14 104.17.24.14 104.16.184.248 104.16.185.248 168.63.129.16 172.217.168.196 192.0.63.252
204.141.32.0/24
208.67.220.220
208.67.222.222
208.109.41.245
209.208.244.94
- CLI Ejemplo:
> show location ip 13.107.246.11
13.107.246.11
China
> show location ip 198.74.81.13
198.74.81.13
India
Resolution
- El paquete de aplicaciones y amenazas 8559-7361 se extrajo de nuestras actualizaciones de contenido.
- Si ya ha instalado 8559-7361, instale la nueva versión del paquete Aplicaciones y amenazas (8560) para solucionar el problema.
Additional Information
PAN-OS tiene la capacidad de crear una región personalizada a través de las PAN-OS UI regiones -> Objects -> para que los clientes creen regiones personalizadas como solución alternativa para mitigar estos problemas.