La descarga dinámica falla con el error "No se pudo descargar debido a un error de protocolo. Por favor Inténtalo más tarde."
24056
Created On 11/10/20 15:49 PM - Last Modified 06/29/21 23:17 PM
Symptom
No se pueden descargar actualizaciones dinámicas Panorama desde el siguiente error msg: No se pudo descargar debido a un error de
protocolo. Por favor, inténtelo de nuevo más tarde.
No se pudo descargar el archivo
Environment
PANOS
PANORAMA y FIREWALL
Cause
Si la regla de seguridad en el dispositivo ascendente 1 no permite la regla de seguridad en el dispositivo ascendente 1, FQDN "updates.paloaltonetworks.com", "proditpdownloads.paloaltonetworks.com" y "downloads.paloaltonetworks.com"
Verifique el ping para actualizar el servidor es acertado
> host ping updates.paloaltonetworks.com updates.gcp.gslb.paloaltonetworks.com
PING (34.96.84.34) 56(84) bytes de datos.
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=1 ttl=114 time=11.3 ms
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=2 ttl=114 time=11.4 ms
--- updates.gcp.gslb.paloaltonetworks.com ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5006ms
rtt min/avg/max/mdev = 11.083/11.258/11.404/0.141 ms
2)In addition, verify the protocol test is successful
> test http-server address updates.paloaltonetworks.com protocol HTTPS
Connection to: https://updates.paloaltonetworks.com:443 succeeded
3)Use the following CLI command to review the configd.log:
> less mp-log configd.log
Look for a similar error message:
2020-11-09 15:20:22.337 -0600 updater error code:-56 <<<<<<<<<<<<<<<<<<<<
2020-11-09 15:20:22.337 -0600 Error: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD job failed
2020-11-09 15:20:35.458 -0600 logbuffer: no active connection to cms0
2020-11-09 15:20:42.447 -0600 updater error code :-56
2020-11-09 15:20:42.447 -0600 Error: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD trabajo fallido
2020-11-09 15:20:42.447 -0600 Error: pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029): pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029): actualización programada: El trabajo de descarga de instalación de contenido más reciente de Aplicaciones y amenazas falló
Resolution
- Asegúrese de que los dispositivos ascendentes permiten que los objetos de dirección "updates.paloaltonetworks.com", "proditpdownloads.paloaltonetworks.com" y "downloads.paloaltonetworks.com" estén en la regla de seguridad.
- updates.paloaltonetworks.com > permite la recuperación de licencias y descargas de software.
- proditpdownloads.paloaltonetworks.com sitio > nuevo que aloja contenido dinámico en el puerto ssl 443.
- downloads.paloaltonetworks.com >permite la descarga de actualizaciones dinámicas.