Réponses de requête DNS les plus courantes pour la détection interne de l’hôte
67923
Created On 09/26/18 13:51 PM - Last Modified 08/21/22 13:14 PM
Symptom
Ce document explique la signification des codes de réponse DNS de requête les plus courants dans un journal PanGPS lorsque la fonction de détection d’hôte interne est activée. Il existe de nombreuses réponses communes, mais les messages d'erreur suivants sont liés à Windows et les plus courants expérimentés par les utilisateurs.
Environment
- Palo Alto Firewall .
- PAN-OS 8,1 et plus.
- GlobalProtect Configuré.
Resolution
Voici les exemples de sorties du PanGPS. log:
- DNSQuery retourne 9003
- DNSQuery retourne 0
- DNSQuery retourne 9852
Réessayer DNSQuery
Les informations suivantes décrivent ce que signifient ces codes de réponse:
- Le code d’erreur 9003 signifie « DNS le nom n’existe pas »
IP L’adresse configurée pour la détection interne de GlobalProtect l’hôte dans la configuration du client ne correspond pas au DNS nom spécifié.
Dans la capture d’écran précédente sous « Détection d’hôte interne », si Hostname ne se résout pas au IP champ d’adresse, le code d’erreur indiqué ci-dessus sera vu.
- Code d’erreur 0 signifie GlobalProtect machine client fait une recherche inverse pour l’adresse, et il se IP résout à Hostname spécifié dans la capture d’écran ci-dessus.
- Le code d’erreur 9852 indique que le GlobalProtect client ne peut pas effectuer une recherche inversée pour IP l’adresse qui a reçu un message de détection d’hôte interne. Ce code d’erreur se produit lorsque GlobalProtect l’ordinateur client n’a pas DNS de serveurs spécifiés.
Remarque : L’ordinateur client essaie 20 fois et le fait à nouveau avec un intervalle de temps de 40 secondes.
DNSAssurez-vous que les serveurs sont configurés pour l’appareil en utilisant la commande Windows suivante : C :\>ipconfig /all