Wie entdeckt Active Directory (AD) Auto die Arbeit für die Agenten lose User-ID?

Für die Agenten lose User-ID sendet das Palo Alto Networks-Gerät eine Standard-Abfrage an den auf dem Gerät konfigurierten DNS-Server. Der DNS-Server muss ein lokaler DNS-Server sein, der Teil der Domain ist, oder ein DNS-Server von Drittanbietern, der alle Domain-Mappings kennt.

Hinweis: Pan-OS User Mapping (Agentur lose User-ID) ist ein Feature, das in Pan-OS 5,0 eingeführt wurde.

Details

Im folgenden ein Screenshot einer Arbeits Abfrage:

Die obige Abfrage sollte folgendes Ergebnis liefern:

Mögliche Probleme

1. Keine konfigurierte Domain
   1. Wenn eine Domain nicht konfiguriert ist, erscheint ein "no Domain konfigurierter" Fehler.
      
   2. Die Domain ist in den allgemeinen Einstellungen auf der Device > Setup-Seite unter Management konfiguriert.
      
2. Probleme mit dem konfigurierten DNS-Server. Sie können mehrere Probleme mit dem DNS-Server haben:
   1. Auf dem Palo Alto Networks-Gerät ist kein DNS-Server konfiguriert.
   2. Ein interner DNS-Server ist konfiguriert, aber er hat nicht alle notwendigen Domain-Mappings.
   3. EIN öffentlicher DNS-Server wird verwendet. Das folgende ist ein Beispiel für eine Erfassung, bei der ein öffentliches DNS verwendet wird:
      

Besitzer: rvanderveken