トラブルシューティングWildFire登録の問題

• 万一に備えて見せるwildfire状態コマンドが表示されますステータス：構成により無効、上の表の記事を参照してください。 または、構成コミットの問題である可能性があります。 を実行してジョブのステータスを確認してくださいすべてのジョブを表示コマンドを実行して試してくださいコミットフォース。
• 万一に備えて見せるwildfire状態コマンドが表示されますステータス：ホストを解決できません、確認してくださいDNS設定。 探してくださいホストの解決に失敗しましたwildfire.paloaltonetworks.comシステムログに記録されます。 の上CLI、 走るpingホストwildfire.paloaltonetworks.com名前解決が機能するかどうかを確認するコマンド。 名前解決が機能する場合、IPアドレスが出力に表示されます。 （ping自体は失敗します。WildFireクラウドは応答しないように構成されていますICMPリクエスト）。

• サービスルートが構成されており、データインターフェイスを使用して通信する場合WildFireクラウド、ジャンボフレームが有効になっているかどうかを確認しますfirewall。WildFire登録五月ステータスで失敗：ジャンボフレームが有効になっている場合、接続タイムアウトエラー。回避策は、MTUインターフェイスの値は1500未満です。
• また、データインターフェイスがサービスルートで使用される場合は、アプリケーションが「パロアルト-wildfire -クラウド"は、セキュリティポリシーによって許可されていますfirewall。 SSL トラフィックに復号化を適用しないでください。 これは、トラフィックログを確認することで確認できます。
• サービスルート/ジャンボフレームがなくても、WildFire登録も失敗する可能性がありますステータス：接続がタイムアウトしましたによるエラーMTUアップストリームデバイスにサイズがある場合MTUサイズ制限。回避策は、MTU小さいサイズへのインターフェースの値。
• の上PA-7000シリーズファイアウォール、ログカードインターフェイスは実行しますWildFireファイル転送とそれが必要ですDNSサポート。

2022/02/XX XX:26:26 high     wildfir        wildfir 0  WildFire registration failed.Authentication or Client Certificate failure.
2022/02/XX XX:25:26 info     general        general 0  Successfully renewed device certificate
2022/02/XX XX:25:24 info     general        general 0  Device certificate expires in 15 or less days

> show wildfire status

Connection info: 
  Signature verification:        enable
  Server selection:              enable
  File cache:                    enable

WildFire Public Cloud:
  Server address:                wildfire.paloaltonetworks.com
  Best server:                   
  Device registered:             no
  Through a proxy:               no
  Valid wildfire license:        yes
  Service route IP address:      10.1.0.248
  Best server update interval:   504 minutes.
  Global status:                 Server busy or error. Retry later.
...