User-ID Agent Status zeigt sich als rot auf Sekundär Firewall in aktiver/aktiver Konfiguration

User-ID Agent Status zeigt sich als rot auf Sekundär Firewall in aktiver/aktiver Konfiguration

30161
Created On 09/25/18 19:36 PM - Last Modified 06/16/20 15:44 PM


Resolution


Problem

Auf der aktiven: Sekundär Einheit eines aktiven/aktiven hoch Verfügbarkeits Einsatzes (HA) zeigen sich die User-ID-Agenten als "rot", was darauf hindeutet, dass Sie nicht angeschlossen sind.

Lösung

Die aktiven: Sekundär wird immer als rot angezeigt, es sei denn, es wird zum aktiven: primär. Dies ist absichtlich und wurde entwickelt, um die Belastung des User-ID-Agenten zu lindern und sicherzustellen, dass benutzerAusweise nie aus dem synchron sind. Die User-IP-Mappings werden von der aktiven: Primary Firewall synchronisiert, so dass beide Firewalls auf dem neuesten Stand sind.

Weitere Informationen

Der folgende Befehl kann verwendet werden, um die Konnektivität auf der aktiven: Sekundär Einheit zu überprüfen. Konnektivität ist nach wie vor erforderlich, wenn die aktive: primär Einheit ausfällt:

> Benutzer Benutzer-ID-Agent State anzeigen<your-id-agent-name></your-id-agent-name>

Wenn Sie verbunden sind, wird diese Nachricht angezeigt: verbunden mit <IP>(Quelle: <source-IP>) </source-IP> </IP>

Besitzer: Gwesson



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClZqCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language