Le téléchargement dynamique échoue avec erreur « Échec du téléchargement en raison d’une erreur de protocole. Please try again later. »
24045
Created On 11/10/20 15:49 PM - Last Modified 06/29/21 23:17 PM
Symptom
Impossible de télécharger les mises à jour Panorama dynamiques à partir de msg erreur suivante:
N’a pas téléchargé en raison d’une erreur de protocole. S’il vous plaît essayer à nouveau plus tard.
Échec du téléchargement de fichiers
Environment
PANOS
PANORAMA Et FIREWALL
Cause
Si les FQDN « updates.paloaltonetworks.com », « proditpdownloads.paloaltonetworks.com » et « downloads.paloaltonetworks.com » ne sont pas autorisés par la règle de sécurité sur l’appareil
en amont 1) Vérifiez que le ping pour mettre à jour le
serveur est un succès > ping hôte updates.paloaltonetworks.com updates.gcp.gslb.paloaltonetworks.com
PING (34.96.84.34) 56(84) octets de données.
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=1 ttl=114 time=11.3 ms
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=2 ttl=114 time=11.4 ms
--- updates.gcp.gslb.paloaltonetworks.com ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5006ms
rtt min/avg/max/mdev = 11.083/11.258/11.404/0.141 ms
2)In addition, verify the protocol test is successful
> test http-server address updates.paloaltonetworks.com protocol HTTPS
Connection to: https://updates.paloaltonetworks.com:443 succeeded
3)Use the following CLI command to review the configd.log:
> less mp-log configd.log
Look for a similar error message:
2020-11-09 15:20:22.337 -0600 updater error code:-56 <<<<<<<<<<<<<<<<<<<<
2020-11-09 15:20:22.337 -0600 Error: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD job failed
2020-11-09 15:20:35.458 -0600 logbuffer: no active connection to cms0
2020-11-09 15:20:42.447 -0600 updater error code :-56
2020-11-09 15:20:42.447 -0600 Erreur: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD emploi raté
2020-11-09 15:20:42.447 -0600 Erreur: pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029): pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029): mise à jour programmée: Le travail de téléchargement d’installation de contenu le plus récent des applications et menaces a échoué
Resolution
- Assurez-vous que les périphériques en amont permettent aux FQDN « updates.paloaltonetworks.com », « proditpdownloads.paloaltonetworks.com » et « downloads.paloaltonetworks.com » objets d’adresse sont dans la règle de sécurité.
- updates.paloaltonetworks.com => permet le téléchargement de logiciels et la récupération de licences.
- proditpdownloads.paloaltonetworks.com => site plus nouveau hébergeant du contenu dynamique sur le port ssl 443.
- downloads.paloaltonetworks.com => des mises à jour dynamiques à télécharger.