哪个域应被列入全景设备部署下载的白名单?
4359
Created On 05/08/23 19:04 PM - Last Modified 12/27/24 07:11 AM
Question
- Panorama 用于在连接的防火墙上部署软件。
- 尝试设备部署( Panorama > 设备部署 > 软件 > 下载)时,软件下载失败。
- 应该将哪个域列入白名单以便 Panorama 下载设备部署软件?
Environment
- 任意全景图
- PAN OS 10.x 及以上版本
- 设备部署
Answer
- Palo Alto Networks 更新服务器使用 Akamai CDN。
- Akamai CDN使用动态 IP地址,
- 不要为IP 地址建立白名单,而是在必要的设备上将 akamai 的域名(即proditpdownloads.paloaltonetworks.com)列入白名单。
Additional Information