正規化でドメインが正しくないユーザー ID (ドメイン.com\ユーザー名ではなくドメイン\ユーザー名)
23851
Created On 03/28/19 23:15 PM - Last Modified 03/26/21 17:32 PM
Symptom
ユーザー- ID エージェント 8.1.3 が誤ったドメイン情報を送信 firewall ID domain.comしています。
Environment
- PAN-OS 8.1.4以上。
- パロ アルト Firewall .
- ユーザー- ID エージェント 8.1.3-10 以下.
Cause
- ユーザー エージェント ID は、ドメインの NetBIOS 名ではなく、正しく正規化し、完全なバインド FQDN に失敗します。
- ユーザー- ID エージェントは、ユーザー ip マッピングを domain.com\ユーザー名形式で表示し、その情報を firewall に送信します。
- firewallドメインが正しくないため、ユーザーを正しくマップすることはできません。
Resolution
User- ID エージェントを8.1.4以上にアップグレードします。これにより、欠陥が解決 WINAGENT-432 されます。
リリースノートはこちらからご 覧いただけます。
| WINAGENT-432 | ユーザー ID 名がユーザープリンシパル名 ( ) 形式の場合に、ユーザー・エージェントがファイアウォールに送信する前に正しくユーザー名を正規化できなかった問題 UPN を修正 PAN-OS しました policy 。 |