メカニズムはで HIP はどのように機能 GlobalProtect しますか?
75713
Created On 04/08/19 18:36 PM - Last Modified 10/22/23 20:08 PM
Question
メカニズムは HIP でのしくみ GlobalProtect
Answer
クライアント側:
GlobalProtect Opswat と連携して、さまざまなサードパーティ製ソフトウェアに関する情報を取得します。 クライアントがゲートウェイに接続すると、 GlobalProtect クライアントは HIP- クライアントからレポートを生成します。 生成の一般的なカットオフ時間 HIP は20秒です。 HIPクライアントがすべてのアイテムのレポートを完了できない場合は、完了したアイテムに対してレポートが使用され、未完了のアイテムは以前にキャッシュされた HIP レポート (使用可能な場合) を使用し、レポートをゲートウェイに送信します。 バックグラウンドでは、レポートを終了し続 HIP けます。 レポートが HIP 以前に送信されたレポートと異なる場合 HIP 、新しいレポートは HIP 直ちにゲートウェイに送信されます。 ただし、前のレポートと同じ場合はレポートは送信されません HIP 。 レポートの以前のキャッシュがなく HIP 、クライアントがレポートを GlobalProtect HIP 20 秒以内に部分的にしか終了しない場合、そのレポートは部分的 HIP に完了したレポートをゲートウェイに送信し、バックグラウンドで作業を続行して完全なレポートを取得します。 その後、ゲートウェイに転送されます。
ゲートウェイ側
ゲートウェイは完全なレポートを受信します HIP (つまり、クライアントが収集したすべてのものを受信 GlobalProtect します)。 このレポートは、ゲートウェイ上の設定済み HIP オブジェクトと HIP プロファイルに依存しません。 ゲートウェイは、"GPdata-file" の助けを借りて、 HIP HIP HIP クライアントが送信したレポートに対してすべてのオブジェクトとプロファイル構成 GlobalProtect を実行します (Web インターフェイスから: デバイス> 動的更新 > GPDatafile)。 Web インターフェイス: モニタ > HIP 一致ログには、 HIP オブジェクトとプロファイルで構成された一致条件に一致するすべての HIP オブジェクトとプロファイルが表示されます。 HIPmatch logs で構成された特定のオブジェクトとプロファイルが表示されない場合 HIP は、クライアントがその HIP 特定のオブジェクトとプロファイルと一致しなかったことを意味します。 したがって、 HIP クライアントが一致したすべてのオブジェクトとプロファイルを直接表示する方法はありませんNOT。 それらを見つける唯一の方法は、ログをチェックして、「すべての構成済みプロファイル/オブジェクト - HIP 一致ログに見られるすべてのオブジェクト/プロファイルを除いた HIP もの」を確認することです。