一、环境问题
1、AF无法连接到升级服务器:
①设备可以ping通公网IP但是无法dns解析出规则库更新域名;
②设备上网的路由走错接口导致无法上网;
③设备配置了规则库代理更新但是AF不通代理服务器或代理服务器不通规则库更新域名;
2、浏览器缓存原因导致已更新但是规则库版本显示还是老版本;
//使用谷歌无痕模式确认是否更新成功
二、配置问题
1、规则库更新序列号过期
2、配置了错误的代理更新
//检查代理更新配置,若有配置,则需要确认此代理服务器是否可用
3、双机状态异常导致备机不会自动同步更新规则库
//如双机版本不一致,导致备机无法自动更新规则库
4、设备本身没有上网的路由导致
//老架构使用路由测试工具,仅输入目的IP即可测试本机上网路由
PS:AF新架构机制,设备自身上网需要走默认路由,无法匹配策略路由
5、未勾选隐私设置防火墙不会自动更新规则库
三、产品问题
1、AF新架构配置了等价默认路由,导致AF本身选路异常无法更新规则库
//已知产品问题,预计2023下半年解决
2、设备为2G内存,更新应用识别库需要用适用于2G内存设备的
3、规则库更新提示不是库文件报错,可以用不带签名(sign)的包更新
4、AF磁盘空间不足导致规则库更新失败
5、CSSP中的规则库更新只能用不带签名(sign)的升级包