如何删除提交警告消息“未为 globalprotect 网关启用‘启用用户识别’”
22818
Created On 12/14/18 22:07 PM - Last Modified 12/27/24 09:58 AM
Objective
错误信息截图：
警告：区域‘[name]’未为 globalprotect 网关‘[name]’打开‘enable-user-identification’
Environment
- 下一代防火墙
- 支持的 PANOS 版本
- GlobalProtect 网关
Procedure
步骤：
- 从 Web GUI 导航至网络 > 区域
- 选择错误显示警告的区。在本例中，该区称为“GP-Zone”
- 在用户识别 ACL 部分下，选中启用用户识别框。
- 提交防火墙配置。成功提交后，现在应该不会出现“启用用户识别”警告
Additional Information
该消息是“警告”，如果 Global Protect 用户不需要 ip-user-mapping，则可以忽略。
通过在 Global Protect区启用用户识别功能，防火墙将通过 Global Protect 为已登录用户执行 ip-user-mappings。然后，这些映射可用于基于源用户的策略和流量记录和报告。
注意：仅在受信任区域启用用户 ID。
（ https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClVPCA0 ）