Comment faire pour résoudre les données hanches

Pour dépanner les informations de profil de la hanche sur le pare-feu de Palo Alto Networks, les commandes suivantes peuvent être utilisées.

La commande suivante fournit des détails sur le nom de l'ordinateur (PAN00965), le nom du profil de la hanche (profil hip), l'utilisateur (admin) et l'adresse IP allouée (172.24.10.1):

> Debug User-ID dump hip-profil-base de données

Nombre total de hipmask dans la base de données: 1

Taille totale des rapports de hanche: 1029KB utilisé/1248256KB

Ordinateur utilisateur d'entrée

IP TTL VSYS profil de la hanche

----------------------------------------------------------------------

1 PAN00965 admin

172.24.10.1 10747 vsys1 hip-profil

----------------------------------------------------------------------

La commande suivante génère beaucoup de sortie au format XML. Seules les données utiles pour le dépannage sont affichées ci-dessous:

> Debug User-ID dump hip-rapport ordinateur PAN00965 utilisateur admin IP 172.24.10.1

<?xml version="1.0" encoding="UTF-8"?>

<hip-report></hip-report>

        <user-name>Admin</user-name>

        <host-name>PAN00965</host-name>

        <ip-address>172.24.10.1</ip-address>

        <generate-time>10/29/2012 16:51:17</generate-time>

        <categories></categories>

                <entry name="host-info"></entry>

                        <client-version>1.1.7 -11</client-version>

                        <os>Microsoft Windows 7 Enterprise Edition Service Pack 1, 32-bit</os>

                        <os-vendor>Microsoft</os-vendor>

                        <host-name>PAN00965</host-name>

        <network-interface></network-interface>

                                <entry name="{7383A4FF-0140-4E4C-B70F-0D30438851C9}"></entry>

                                        <description>Carte Ethernet virtuelle PANGP</description>

                                        <mac-address>02-50-41-00-00-01</mac-address>

                                        <ip-address></ip-address>

                                                <entry name="172.24.10.1"></entry>

                <entry name="firewall"></entry>

                        <list></list>

                                <entry></entry>

                                        <ProductInfo></ProductInfo>

                                                <Prod name="Microsoft Windows Firewall" version="7" vendor="Microsoft Corp."></Prod>

                                                <is-enabled>Oui</is-enabled>

                <entry name="disk-backup"></entry>

                        <list></list>

                                <entry></entry>

                                        <ProductInfo></ProductInfo>

                                                <Prod name="Dropbox" version="1.2.52" vendor="Dropbox"></Prod>

                                                <last-backup-time>n/a</last-backup-time>

Dans la sortie ci-dessus, recherchez les objets hip configurés pour le PC PAN00965. Il ya deux objets, l'un est le pare-feu et l'autre est disque de sauvegarde comme on le voit ci-dessus.

Dans les règles de sécurité configurées pour la vérification du pare-feu Microsoft Windows à activer, le rapport hip montre que le pare-feu Windows est activé pour le PC.

Puisque les données de hanche sont vérifiées la règle de sécurité correspondrait et prendrait l'action définie.

Voir aussi

How_to_create-a_hip_match_ 4.0. pdf pour plus d'informations sur la mise en œuvre des profils hip.

propriétaire : ssunku