Cómo solucionar problemas de conexión del firewall al borde del servicio de IoT
7654
Created On 08/24/22 02:17 AM - Last Modified 09/18/25 09:18 AM
Objective
Para resolver el problema de conectividad del cortafuegos al borde del servicio de IoT
Environment
Cortafuegos de Palo Alto Networks
Internet de las cosas
Procedure
- Verifique que no haya ningún proxy entre el FW y el borde del servicio de IoT
- Compruebe que la configuración DNS/ NTP del FW esté configurada correctamente
- Validez del certificado, utilice CÓMO RENOVAR O REEMPLAZAR UN CERTIFICADO VENCIDO
- PAN-OS v10.0 y anteriores, verifique que tanto el certificado del servicio de registro como el certificado del dispositivo sean válidos
- PAN-OS v10.1 y superior, verificar que el certificado del dispositivo sea válido
- Si se utiliza la interfaz DP para la conexión de origen al borde del servicio de IoT, verifique que la política de seguridad y NAT con IP de origen 127.168.0.0/16 estén configuradas
- Consulte las recomendaciones de las reglas de política
- Configure lo siguiente según la región proporcionada en el paso 5
> configure # set deviceconfig setting iot edge address apac.iot.services-edge.paloaltonetworks.com # commit force # exit > quit >debug iot clear-all type cookie >debug iot icd reset cookie