Option de capture de paquets manquant sous l'Onglet moniteur

Symptôme

Dans un environnement de système virtuel multiple (multi-Vsys), lorsque vous visualisez un contexte de système virtuel spécifique (par exemple, vsys1) sur le pare-feu de Palo Alto Networks, l'option de capture de paquets n'est pas visible sous l'onglet moniteur.

Un autre scénario possible se trouve dans un environnement où plusieurs administrateurs (avec accès basé sur les rôles) gèrent le pare-feu. Si la capture de paquets est «désactivée» dans le profil d'un rôle d'administrateur, l'administrateur associé à ce profil ne pourra pas voir l'option de capture de paquets sous l'onglet moniteur.

Notez comment l'option de capture de paquets n'est pas disponible.

Cause

L'option de capture de paquets est visible uniquement lorsque le contexte du système virtuel est défini sur All, comme indiqué ci-dessous:

L'option de capture de paquets est disponible sous tous les VSys.

La fonctionnalité de capture de paquets n'est pas disponible sur une base de système virtuel individuel (Vsys). Il est disponible en tant qu'outil global commun pour tous les systèmes virtuels, quel que soit le nombre de VSys configurés sur le pare-feu de Palo Alto Networks.

Dans un scénario où la capture de paquets est désactivée dans un profil de rôle d'administrateur, l'administrateur auquel le profil est associé, ne pourra pas voir l'option de capture de paquets sous l'onglet moniteur.

À titre d'exemple, considérez un profil de rôle admin avec l'option de capture de paquets désactivé comme indiqué ci-dessous:

Vous devez également activer l'option de confidentialité qui contient l'option "afficher les fichiers PCAP". Cela se trouve dans la section confidentialité, il existe une option qui spécifie "View PCAP Files". Ces deux sont corrélés, les deux doivent être sélectionnés pour fonctionner.

Voir l'option fichiers PCAP sous confidentialité.

Le profil de rôle admin est associé à un compte d'administrateur:

Dans ce cas, le profil de rôle admin «Test-Role» est associé au compte d'administrateur «TestAdmin». Si TestAdmin se connecte avec succès dans l'appareil de Palo Alto Networks et navigue vers l'onglet Monitor, ils ne seront pas en mesure de voir l'option de capture de paquets.

propriétaire : tshivkumar