Benutzer-IP-Mappings nicht von Collector umverteilt
Benutzer-IP-Mappings nicht von Collector umverteilt
11683
Created On 09/26/18 13:55 PM - Last Modified 06/12/23 10:12 AM
Resolution
Problem
Eine Palo Alto Networks Firewall mit Pan-OS 5.0. x kann so konfiguriert werden, dass Sie als User-ID-Agent fungiert, um gesammelte Benutzer Karten und Gruppen-Mapping-Informationen an andere Palo Alto Networks-Geräte zu teilen. Wenn jedoch eine Palo Alto Networks Firewall als User-ID-Sammler konfiguriert ist, werden die von User-ID-Agenten empfangenen Mappings nicht auf die anderen Palo Alto Networks-Geräte umverteilt.
Lösung
Der User-ID-Sammler verteilt nur Mappings, die lokal von der User-Mapping-Funktion (Agentless User-ID) gesammelt werden. Benutzer-IP-Mappings, die von User-ID-Agenten gesammelt werden, die auf Windows-Servern und von Terminal-Server-Agenten installiert sind, werden nicht
Um die Benutzer Abbildung aus dem WebGui zu konfigurieren, gehen Sie zum Gerät > Benutzeridentifikation > Benutzer Abbildung
Hinweis: der User-ID-Sammler sollte den User-ID-Dienst unter einem Interface-Management (Netzwerk > Netzwerk Profile > Interface Mgmt) aktivieren lassen.