Función de administrador configurada para ver registros sólo puede ver direcciones de subred en lugar de direcciones IP

Problemas

Se crea un usuario admin en el cortafuegos de Palo Alto Networks. El rol asignado a este nuevo usuario admin sólo tiene permisos de supervisión para el webgui, como se muestra:

Cuando este nuevo usuario admin inicie una sesión y busque en cualquier tipo de registro (tráfico, amenaza, filtrado de URL, etc.), las IPS de origen y de destino aparecerán como direcciones de subred en lugar de las direcciones IP del host.

Resolución

Este comportamiento se espera para los permisos en el monitoreo (lectura) de logs. Si el usuario admin debe tener permiso para ver las direcciones IP del host, entonces la opción de privacidad en el perfil de rol admin debe estar habilitada para ese usuario.

Propietario: aciobanu