La compilar de VM -FW recién implementada falla con "Dirección desconocida" o errores similares
3563
Created On 06/14/23 08:36 AM - Last Modified 01/03/25 11:34 AM
Symptom
- After bootstrapping a new VM Firewall in Azure , the local commit fails with below error:
rulebase -> security -> rules -> PAN-EDL-From-Blacklist -> source 'panw-bulletproof-ip-list' is not a valid reference rulebase -> security -> rules -> PAN-EDL-From-Blacklist -> source is invalid Warning: No valid Antivirus content package exists Warning: No Valid DNS Security License vsys1 Error: Failed to find address 'panw-bulletproof-ip-list' Error: Unknown address 'panw-bulletproof-ip-list'
Environment
- Cortafuegos de la VM-Series
- Sistema operativo PAN compatible
- Comprometerse
Cause
- Para que los EDL valor predeterminado estén presentes en el cortafuegos y se utilicen en las reglas de seguridad, el cortafuegos debe tener instalado un antivirus y una versión de contenido.
- Los registros del sistema ( mostrar registros del sistema ) muestran que el antivirus y el contenido no están instalados.
:45 high hw bootstr 0 Invalid image. Failed to get major version, minor version, and digest for file panupv2-all-contents-8700-7994
:45 high hw bootstr 0 Invalid image. Failed to get major version, minor version, and digest for file panup-all-antivirus-4431-4948
:24 medium general general 0 Antivirus package downloaded but installation could not be scheduled <<<<<<<
:24 medium general general 0 Failed to upgrade Antivirus package to version <unknown version> <<<<<<
:31 medium general general 0 Content package downloaded but installation could not be scheduled <<<<<<<
:31 medium general general 0 Failed to upgrade Content package to version <unknown version> <<<<<<<<
Resolution
- Incluya la versión posterior del contenido dinámico (archivos content/AV) en la carpeta content del paquete bootstrap e implemente el cortafuegos de la VM .
- Ejemplo: En Azure portal > cuenta de almacenamiento -> Recurso compartido de archivos -> Carpeta de contenido (agregue los archivos AV/contenido).