使用 RADIUS 配置的管理帐户无法 SSH 到防火墙

问题

如果 RADIUS 管理员用户不首先通过 WebUI 对帕洛阿尔托网络防火墙进行身份验证, 则该用户无法通过 SSH 进行身份验证。

原因

在帕洛阿尔托网络防火墙上配置本地管理员用户时, 将为该用户创建一个主目录。如果仅为 RADIUS 定义了管理员用户的身份验证配置文件, 则防火墙不具有该用户的相应主目录。在这种情况下, 第一次通过 SSH 登录失败, 因为防火墙上没有主目录。当用户第一次通过 WebUI 登录时, 它将为后续的 SSH 登录创建该主目录。

解决办法

在 SSH 登录工作之前, 使用 RADIUS 的管理帐户首先需要 WebUI 登录。此问题的另一种解决方法是, 通过 "设备 > 管理员" 选项卡配置防火墙上的本地管理员帐户, 而管理员只能使用 CLI 命令访问。

所有者： dmaynard