Dynamischer Download schlägt mit der Fehlermeldung "Fehler beim Herunterladen aufgrund eines Protokollfehlers. "Bitte versuchen Sie es später erneut."
24056
Created On 11/10/20 15:49 PM - Last Modified 06/29/21 23:17 PM
Symptom
Dynamische Updates kann Panorama nicht mit folgendem Fehler msg: Heruntergeladen werden, da
ein Protokollfehler aufgetreten ist. Versuchen Sie es später erneut.
Fehler beim Herunterladen der Datei
Environment
PANOS
PANORAMA und FIREWALL
Cause
Wenn die FQDN "updates.paloaltonetworks.com", "proditpdownloads.paloaltonetworks.com" und "downloads.paloaltonetworks.com" durch die Sicherheitsregel auf dem Upstream-Gerät 1) nicht zulässig sind
Überprüfen Sie, ob der Ping-zu-Aktualisierungsserver erfolgreich
ist, > Ping-Host updates.paloaltonetworks.com
PING updates.gcp.gslb.paloaltonetworks.com (34.96.84.34) 56(84) Datenbytes.
64 Bytes von 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=1 ttl=114 time=11.3 ms
64 bytes von 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=2 ttl=114 time=11.4 ms
--- updates.gcp.gslb.paloaltonetworks.com ping statistics --- 6 pakete
transmitted, 6 received, 0% packet loss, zeit 5006ms
rtt min/avg/max/mdev = 11.083/11.258/11.404/0.141 ms
2)Überprüfen Sie außerdem, ob der Protokolltest erfolgreich ist, > testen Sie
die http-Serveradresse updates.paloaltonetworks.com Protokoll HTTPS
Verbindung zu: https://updates.paloaltonetworks.com:443 erfolgreich
3)Verwenden Sie den folgenden CLI Befehl, um die configd.log zu überprüfen:
> weniger mp-log configd.log
Suchen Sie nach einer ähnlichen Fehlermeldung:
2020-11-09 15:20:22.337 -0600 updater fehlercode:-5 6 <<<<<<<<<<<<<<<<<<<<
2020-11-09 15:20:22.337 -0600 Fehler: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD Job fehlgeschlagen
2020-11-09 15:2 0:35.458 -0600 Logbuffer: keine aktive Verbindung zu cms0
2020-11-09 15:20:42.447 -0600 updater Fehlercode :-56
2020-11-09 15:20:42.447 -0600 Fehler: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD Job fehlgeschlagen
2020-11-09 15:20:42.447 -0600 Fehler: pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029): pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029): geplanteaktualisierung: Neueste Inhaltsinstallation Download-Job von Anwendungen und fehlgeschlagene Bedrohungen
Resolution
- Stellen Sie sicher, dass die Upstream-Geräte die FQDNs "updates.paloaltonetworks.com", "proditpdownloads.paloaltonetworks.com" und "downloads.paloaltonetworks.com" Adressobjekte in der Sicherheitsregel zulassen.
- updates.paloaltonetworks.com => ermöglicht den Abruf von Software und Lizenzen.
- proditpdownloads.paloaltonetworks.com => neuere Website mit dynamischem Inhalt auf ssl-Port 443.
- downloads.paloaltonetworks.com =>lässt dynamische Updates zum Herunterladen zu.