L'État de l'Agent d'ID utilisateur s'Affiche en rouge sur le pare-feu secondaire en configuration active/active

L'État de l'Agent d'ID utilisateur s'Affiche en rouge sur le pare-feu secondaire en configuration active/active

30155
Created On 09/25/18 19:36 PM - Last Modified 06/16/20 15:44 PM


Resolution


Demande client

Sur l'unité active: secondaire d'un déploiement active/active haute disponibilité (ha), les agents d'ID utilisateur affichent «rouge», indiquant qu'ils ne sont pas connectés.

Résolution

L'Actif: secondaire sera toujours afficher comme rouge, sauf si elle devient l'Actif: primaire. Ceci est intentionnel, et est conçu pour soulager la charge de l'Agent user-ID et pour s'assurer que les ID utilisateur ne sont jamais désynchronisés. Les mappages utilisateur-IP sont synchronisés à partir du pare-feu principal actif: afin que les deux pare-feu soient à jour.

Plus d’informations

La commande suivante peut être utilisée pour vérifier la connectivité sur l'unité active: secondaire. La connectivité est toujours nécessaire si l'unité active: primaire échoue:

> afficher User-ID-état de l'agent<your-id-agent-name></your-id-agent-name>

S'il est connecté, ce message s'affiche: connecté à <IP>(source: <source-IP>) </source-IP> </IP>

propriétaire : gwesson



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClZqCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language