UN changement de configuration du panorama, à L'Aide d'un changement de contexte, crée une piste d'Audit correcte
Resolution
Résumé
Lorsque le pare-feu est ajouté à un panorama pour la gestion, les utilisateurs d'administration peuvent se connecter au pare-feu en changeant le contexte sur le panorama.
De là, toutes les modifications peuvent être faites de la même manière que lorsque l'utilisateur est connecté localement au pare-feu.
Habituellement, il est préoccupant que Lorsqu'un changement est effectué à partir du panorama via le changement de contexte, l'utilisateur qui effectue la modification ne crée pas une piste d'audit et la modification ne peut pas être suivi.
Sur les appareils de Palo Alto, il ya toujours une piste d'audit correcte et cela est vrai même dans ces scénarios lorsque les changements sont "proxyed" via le panorama.
Si un utilisateur modifie une configuration sur un contexte de pare-feu à partir du panorama, nous verrons l'utilisateur de panorama enregistré comme l'utilisateur qui a fait la modification.
Détails
- Connectez-vous avec un utilisateur autre qu'un utilisateur admin sur le panorama.
- Assurez-vous que l'utilisateur a les droits d'apporter des modifications au pare-feu donné.
- Vérifiez que l'utilisateur a les droits d'apporter des modifications au pare-feu donné. Dans ce cas, l'utilisateur est appelé «EMEA» et est un utilisateur RADIUS.
- Changez le contexte pour pointer vers le pare-feu où la modification est nécessaire.
- Faites une modification sur le pare-feu.
- Naviguez jusqu'à config audit sur le pare-feu lui-même et vérifiez que la modification est effectuée correctement et que l'utilisateur qui l'a fait est correctement identifié comme l'utilisateur «EMEA».
propriétaire : ialeksov