ユーザー ID と OpenLDAP の動的グループの操作方法
15938
Created On 09/25/18 19:25 PM - Last Modified 06/01/23 03:36 AM
Resolution
PAN-OS 5.0. x の場合、ユーザー ID モジュールは属性ではなく LDAP グループのみを読み取ることができますが、ファイアウォールが何らかの属性と対話する必要があるシナリオもあります。OpenLDAP を使用すると、これらの属性に基づいて動的グループを使用することによって、興味深い回避策を作成できます。この技術ノートでは、ユースケースについて説明し、両方を統合するために OpenLDAP サーバーとパロアルトネットワークファイアウォールの両方を構成する方法を示します。
所有者: jdiaz