Respuestas de consulta más comunes DNS para la detección interna de host
67921
Created On 09/26/18 13:51 PM - Last Modified 08/21/22 13:14 PM
Symptom
Este documento explica el significado de los códigos de respuesta de consulta más comunes DNS en un registro PanGPS cuando se habilita la característica de detección interna del host. Hay muchas respuestas comunes, pero los siguientes mensajes de error están relacionados con Windows y los más comunes experimentados por los usuarios.
Environment
- Palo Alto Firewall .
- PAN-OS 8.1 y superior.
- GlobalProtect Configurado.
Resolution
A continuación se muestran las salidas de ejemplo del PanGPS. log:
- DnsQuery devuelve 9003
- DnsQuery devuelve 0
- DnsQuery devuelve 9852
Reintentar DnsQuery
La siguiente información describe lo que significan estos códigos de respuesta:
- El código de error 9003 significa que DNS 'el nombre no existe'
La dirección configurada para la IP detección interna de host en la GlobalProtect configuración del cliente no coincide con el nombre DNS especificado.
En la captura de pantalla anterior en "Detección interna de host", si Hostname no se resuelve en el IP campo de dirección, se verá el código de error mostrado anteriormente.
- Código de error 0 significa que GlobalProtect el equipo cliente realiza una búsqueda inversa de la dirección y se resuelve en Nombre de host especificado IP en la captura de pantalla anterior.
- Código de error 9852 indica que el GlobalProtect cliente no puede realizar una búsqueda inversa de la dirección que se insertó para la IP detección de host interno. Este código de error se produce cuando el GlobalProtect equipo cliente no tiene ningún servidor DNS especificado.
Nota: El equipo cliente lo intenta 20 veces y lo hace de nuevo con un intervalo de tiempo de 40 segundos.
Asegúrese de que DNS los servidores están configurados para el dispositivo mediante el siguiente comando de Windows: C :\>ipconfig /all