动态下载失败并出错"由于协议错误导致下载失败。 请稍后再试。"
24037
Created On 11/10/20 15:49 PM - Last Modified 06/29/21 23:17 PM
Symptom
无法下载动态更新从 Panorama 以下错误msg：
由于协议错误未能下载。 请稍后重试。
下载文件失败
Environment
PANOS
PANORAMA 和 FIREWALL
Cause
如果 FQDN 上游设备上的安全规则不允许"updates.paloaltonetworks.com"、"proditpdownloads.paloaltonetworks.com"和"downloads.paloaltonetworks.com"
验证ping以更新服务器是成功的
>ping主机
PING updates.paloaltonetworks.com updates.gcp.gslb.paloaltonetworks.com（34.96.84.34）56（84）字节的数据。
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=1 ttl=114 time=11.3 ms
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=2 ttl=114 time=11.4 ms
--- updates.gcp.gslb.paloaltonetworks.com ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5006ms
rtt min/avg/max/mdev = 11.083/11.258/11.404/0.141 ms
2)In addition, verify the protocol test is successful
> test http-server address updates.paloaltonetworks.com protocol HTTPS
Connection to: https://updates.paloaltonetworks.com:443 succeeded
3)Use the following CLI command to review the configd.log:
> less mp-log configd.log
Look for a similar error message:
2020-11-09 15:20:22.337 -0600 updater error code:-56 <<<<<<<<<<<<<<<<<<<<
2020-11-09 15:20:22.337 -0600 Error: pan_jobmgr_downloader_thread(pan_job_mgr.c:1744): DOWNLOAD job failed
2020-11-09 15:20:35.458 -0600 logbuffer: no active connection to cms0
2020-11-09 15:20:42.447 -0600 updater error code：-56
2020-11-09 15：20：42.447-0600 错误： pan_jobmgr_downloader_thread （pan_job_mgr.c：1744）： DOWNLOAD 工作失败
2020-11-09 15：20：42.447 -0600 错误： pan_dynupdsch_deploy_at_end_dnld_cb （pan_cfg_dynupdsch.c：2029）： pan_dynupdsch_deploy_at_end_dnld_cb （pan_cfg_dynupdsch.c：2029）： 计划更新： 最新内容安装下载工作的应用程序和威胁失败
Resolution
- 确保上游设备允许 FQDN"updates.paloaltonetworks.com"，"proditpdownloads.paloaltonetworks.com"和"downloads.paloaltonetworks.com"地址对象在安全规则中。
- updates.paloaltonetworks.com允许>下载和许可证检索。
- proditpdownloads.paloaltonetworks.com 443 >上托管动态内容的较新的网站。
- downloads.paloaltonetworks.com 1>所有动态更新下载。