哪个域应被列入全景设备部署下载的白名单?

哪个域应被列入全景设备部署下载的白名单?

4359
Created On 05/08/23 19:04 PM - Last Modified 12/27/24 07:11 AM


Question


  • Panorama 用于在连接的防火墙上部署软件。
  • 尝试设备部署( Panorama > 设备部署 > 软件 > 下载)时,软件下载失败。
  • 应该将哪个域列入白名单以便 Panorama 下载设备部署软件?


Environment


  • 任意全景图
  • PAN OS 10.x 及以上版本
  • 设备部署


Answer


  1. Palo Alto Networks 更新服务器使用 Akamai CDN。
  2. Akamai CDN使用动态 IP地址,
  3. 不要为IP 地址建立白名单,而是在必要的设备上将 akamai 的域名(即proditpdownloads.paloaltonetworks.com)列入白名单。


Additional Information


使用静态更新服务器时的更新服务器配置



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kHqMCAU&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language