IP Problèmes de géolocalisation avec le package Applications et menaces 8559-7361
13984
Created On 04/20/22 20:43 PM - Last Modified 04/24/24 09:39 AM
Symptom
PAN-OS signale actuellement une IP géolocalisation incorrecte des réseaux desservis hors du et appartenant à Microsoft Azure comme d’autres pays dans la USA version Contenu (8559)
Environment
- Tout Palo Alto Firewall ou Panorama.
- Version de contenu 8559
Cause
- Essayer de vérifier la géolocalisation des IP adresses signaler des régions incorrectes.
- L’une de nos sources de renseignements sur les menaces semble avoir déclenché ces faux positifs.
- La géolocalisation des adresses des IP plages suivantes n’est pas identifiée correctement avec le package Applications et menaces installé 8559-7361 :
13.107.208.0/24 13.107.213.0/24 13.107.219.0/24 13.107.224.0/24 13.107.226.0/23 13.107.228.0/23 13.107.228.0/23 13.13.219.0/24 107.231.0/24 13.107.234.0/23 13.107.246.0/24 13.107.253.0/24 35.239.29.80 52.113.194.132 104.17.25.14 104.17.24.14 104.16.184.248 104.16.185.248 168.63.129.16 172.217.168.196 192.0.63.252
204.141.32.0/24
208.67.220.220
208.67.222.222
208.109.41.245
209.208.244.94
- CLI Exemple:
> show location ip 13.107.246.11
13.107.246.11
China
> show location ip 198.74.81.13
198.74.81.13
India
Resolution
- Le package Applications et menaces 8559-7361 a été retiré de nos mises à jour de contenu.
- Si vous avez déjà installé 8559-7361, installez la nouvelle version du package Applications et menaces (8560) pour résoudre le problème.
Additional Information
PAN-OS a la capacité de créer une région personnalisée via les -> Objects -> Regions pour que les PAN-OS UI clients puissent créer des régions personnalisées comme solution de contournement pour atténuer ces problèmes.