Id utilisateur montrant un domaine incorrect dans la normalisation (domaine.com\nom d’utilisateur au lieu de domain\username)
17394
Created On 03/28/19 23:15 PM - Last Modified 03/26/21 17:33 PM
Symptom
Agent utilisateur ID 8.1.3 envoi d’informations de domaine firewall ID incorrectes. l’utilisateur-agent affichera la cartographie utilisateur comme domain.com\nom d’utilisateur au lieu de domain\username.
Environment
- PAN-OS 8,1,4 et plus.
- Palo Alto Firewall .
- Agent utilisateur ID 8.1.3-10 ou moins.
Cause
- IDUser-agent ne parvient pas à normaliser correctement et lier le plein au lieu du nom FQDN NetBIOS pour le domaine.
- IDL’utilisateur-agent affichera l’utilisateur-ip-mapping comme format domain.com\nom d’utilisateur et enverra cette information à la firewall .
- Le firewall ne sera pas en mesure de cartographier l’utilisateur correctement que le domaine est incorrect.
Resolution
Mettez à niveau ID l’agent utilisateur à 8,1,4 ou plus.Cela résout le WINAGENT-432 défaut.
Les notes de sortie peuvent être trouvées via Here.
| WINAGENT-432 | Correction d’un problème lorsque l’agent utilisateur ID n’a pas normalisé correctement les noms d’utilisateur avant d’envoyer aux pare-feu lorsque les noms d’utilisateur étaient en format Nom de principe UPN d’utilisateur () qui empêchait PAN-OS 8,0 et les pare-feu antérieurs de policy s’appliquer comme prévu pour ces noms d’utilisateur. |