IP 应用程序和威胁包的地理定位问题 8559-7361
13944
Created On 04/20/22 20:43 PM - Last Modified 04/24/24 09:39 AM
Symptom
PAN-OS 目前报告不正确的地理位置IP网络服务于USA在内容版本 (8559) 中与其他国家一样由 Microsoft Azure 拥有
Environment
- 任何帕洛阿尔托Firewall或者Panorama.
- 内容版本 8559
Cause
- 尝试检查 GeoLocationIP地址报告不正确的区域。
- 我们的威胁情报来源之一似乎引发了这些误报。
- 的地理位置IP来自以下范围的地址被安装的应用程序和威胁包 8559-7361 错误地识别:
13.107.208.0/24
13.107.213.0/24
13.107.219.0/24
13.107.224.0/24
13.107.226.0/23
13.107.228.0/23
13.107.231.0/24
13.107.234.0/23
13.107.246.0/24
13.107.253.0/24
35.239.29.80
52.113.194.132
104.17.25.14
104.17.24.14
104.16.184.248
104.16.185.248
168.63.129.16
172.217.168.196
192.0.63.252
204.141.32.0/24
208.67.220.220
208.67.222.222
208.109.41.245
209.208.244.94
- CLI 例子:
> show location ip 13.107.246.11
13.107.246.11
China
> show location ip 198.74.81.13
198.74.81.13
India
Resolution
- 应用程序和威胁包 8559-7361 已从我们的内容更新中删除。
- 如果您已经安装了 8559-7361,请安装新版本的应用程序和威胁包 (8560) 来解决问题。
Additional Information
PAN-OS 有能力通过创建自定义区域PAN-OSUI-> Objects -> Regions 供客户创建自定义区域作为缓解此类问题的解决方法。