動的ダウンロードが失敗し、「プロトコル エラーのためダウンロードできませんでした。 もう一度やり直してください。」
24035
Created On 11/10/20 15:49 PM - Last Modified 06/29/21 23:17 PM
Symptom
Panorama次のエラー メッセージで動的更新をダウンロードできません: プロトコル
エラーのためダウンロードできませんでした。 後でもう一度やり直してください。
ファイルのダウンロードに失敗しました
Environment
PANOS
PANORAMA と FIREWALL
Cause
FQDN "updates.paloaltonetworks.com"、"proditpdownloads.paloaltonetworks.com"、および "downloads.paloaltonetworks.com"が、上流デバイス 1 のセキュリティ規則で許可されていない場合
ping to update サーバーが正常
に実行>、ホスト updates.paloaltonetworks.com
PING updates.gcp.gslb.paloaltonetworks.com (34.96.84.34) 56(84) バイトのデータを ping します。
34.84.96.34.bc.googleusercontent.com (34.96.84.34) から 64 バイト: icmp_seq=1 ttl=114 時間 =11.3 ms
64 バイト 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq =2 ttl=114 時間=11.4 ms
--- updates.gcp.gslb.paloaltonetworks.com ping 統計 --- 6
送信パケット、6 受信、0% パケット損失、 時間 5006ms
rtt min/avg/max/mdev = 11.083/11.258/11.404/0.141 ms
2)さらに、プロトコルテストが成功>確認 updates.paloaltonetworks.com
プロトコル HTTPS
接続:https://updates.paloaltonetworks.com:443 成功
3)configd.log CLI を確認するには、次のコマンドを使用します.log:
mp-log configd を>.log
同様のエラー メッセージを探してください:
2020-11-09 15:20:22.337 -0600 アップデータエラー コード:-56 <<<<<<<<<<<<<<<<<<<<
2020 -11-09 15:20:22.337 -0600 エラー: pan_jobmgr_downloader_thread (pan_job_mgr.c:1744): DOWNLOAD ジョブが失敗しました
2020-11-09 15:20:35.458 -0600 ログバッファ: cms0
2020-11-09 15:20:20:20:20:-56
2020-11-09 15:20:42.447 -0600 エラー: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD ジョブが失敗しました
2020-11-09 15:20:42.447 -0600 エラー: pan_dynupdsch_deploy_at_end_dnld_cb(pan_cfg_dynupdsch.c:2029 pan_dynupdsch_deploy_at_end_dnld_cb): pan_dynupdsch_deploy_at_end_dnld_cb (pan_cfg_dynupdsch.c:2029): 最新の更新プログラム
Resolution
- 上流デバイスで FQDN "updates.paloaltonetworks.com"、"proditpdownloads.paloaltonetworks.com"、および "downloads.paloaltonetworks.com" アドレス オブジェクトがセキュリティ規則に含まれるようにします。
- updates.paloaltonetworks.com =>ソフトウェアのダウンロードとライセンスの取得が可能です。
- ssl ポート 443 で動的コンテンツをホストする新しいサイトをproditpdownloads.paloaltonetworks.com =>します。
- downloads.paloaltonetworks.com =>動的更新をダウンロードできます。