MENU
Udemyで最大90％オフの超お得セールが限定開催中！！（20-24日まで）
  1. ホーム
  2. ネットワーク
  3. Paloalto
  4. 【Paloalto】ダイナミック更新の最新情報を取得できない【解決方法】

【Paloalto】ダイナミック更新の最新情報を取得できない【解決方法】

Paloalto
2021年9月25日
目次

ダイナミック更新の最新情報を取得できない

paloalto（PA-200）でダイナミック更新を確認しました。しかし、エラーメッセージが表示されました。そのときに調べたことをメモしておきます！

  • 機種はPA-200
  • OSのバージョンはsw-version: 8.0.19

【事象】paloaltoのサーバに接続できていない

GUIで Device > ダイナミック更新 > 今すぐチェック をクリックすると以下のエラーメッセージが表示されました。

Failed to check content upgrade info due to generic communication error. Please check network connectivity and try again.

またCLIで「request support check 」を入力したところ、以下のエラーメッセージが表示されました。

Server error : Failed to check support info due to generic communication error. Please check network connectivity and try again.

結論、いずれのエラーメッセージもPaloaltoの提供するサーバにインターネット経由でうまく接続できていないことが原因でした。

【解決方法】インターネット接続の設定を修正

ダイナミック更新で”今すぐチェック”のボタンをクリックした際に発生するエラー表示についてによると、paloaltoのサーバに接続できないのは設定が不足、または設定を考慮する必要があるとのことでした↓

  • DNSサーバーが設定されているか
  • デフォルト ゲートウェイが設定されているか
  • Paloaltoと接続先でインターフェイス速度とデュプレックスが同じか
  • ルーティングが適切か（管理IFとサービスIFでそれぞれ想定通りか）
  • ポリシーが適切か

結論として自分の場合は、DNSサーバの設定とデフォルトゲートウェイの設定が不足していたため、エラーが発生していました。paloaltoの初期コンフィグ状態でしたので、上記2点を設定しました！

DNSサーバの設定

CLIで設定する場合

primaryをGoogleのパブリックDNS ,secondaryをIBMのパブリックDNSとして設定

set deviceconfig system dns-setting servers primary 8.8.8.8
set deviceconfig system dns-setting servers secondary 9.9.9.9

GUIで設定する場合

Device > セットアップ > サービス > サービスの歯車をクリック

Paloalto-ダイナミック更新-解決方法-1

プライマリDNSサーバ、セカンダリDNSサーバにDNSのIPアドレスを入力。OKをクリック

Paloalto-ダイナミック更新-解決方法-4

CLI、GUIどちらの場合もcommitを忘れずに！

デフォルトゲートウェイの設定

CLIで設定する場合

set deviceconfig system type static 
set deviceconfig system default-gateway XX.XX.XX.XX

GUIで設定する場合

Device > セットアップ > インターフェース　Managementをクリック。「デフォルト ゲートウェイ」に値を入力して、OKをクリック

Paloalto-ダイナミック更新-解決方法-3

CLI、GUIどちらの場合もcommitを忘れずに！

疎通確認、出力確認

DNSで名前解決してインターネットのPaloatloサーバと接続できるようになった！

admin@PA-200-second> ping host updates.paloaltonetworks.com 
PING updates.gcp.gslb.paloaltonetworks.com (34.96.84.34) 56(84) bytes of data. 
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=1 ttl=116 time=28.7 ms 
64 bytes from 34.84.96.34.bc.googleusercontent.com (34.96.84.34): icmp_seq=2 ttl=116 time=17.7 ms 
^C 
--- updates.gcp.gslb.paloaltonetworks.com ping statistics --- 
2 packets transmitted, 2 received, 0% packet loss, time 1019ms 
rtt min/avg/max/mdev = 17.762/23.242/28.722/5.480 ms 
admin@PA-200-second>

tracerouteも正常に確認できた！

admin@PA-200-second> traceroute host updates.paloaltonetworks.com 
traceroute to updates.paloaltonetworks.com (34.96.84.34), 30 hops max, 40 byte packets 

（中略）

10  34.84.96.34.bc.googleusercontent.com (34.96.84.34)  13.571 ms  11.829 ms  11.780 ms 
admin@PA-200-second>

GUIでDevice > ダイナミック更新 > 今すぐチェックで無事最新のcontent versionを確認できました！

Paloalto-ダイナミック更新-解決方法-2

CLIで「request support check 」コマンドで無事サポート情報を確認できました。

admin@PA-200-first> request support check 
Contact Us 
https://www.paloaltonetworks.com/company/contact-us.html 
Support Home 
https://www.paloaltonetworks.com/support/tabs/overview.html 
Click the contact link at right. 
November 16, 2019 
Premium 
24 x 7 phone support; advanced replacement hardware service 
admin@PA-200-first>

まとめ

最後にまとめになります！

  • paloaltoのサーバに接続できていないのは、インターネット向けの設定が不足、または誤っている可能性が高い

以上！

Paloalto
Paloalto
目次