Cómo agregar una IP asignación de usuario en el Palo Alto utilizando la línea de Firewall comandos
12289
Created On 07/05/19 04:26 AM - Last Modified 03/26/21 17:43 PM
Objective
- Agregue una IP asignación de usuarios en el Palo Alto Firewall .
- Esta tarea se puede realizar mediante la línea de comandos.
- Esta característica se puede utilizar para una prueba rápida sin la necesidad de configurar realmente User-id
Environment
- Palo Alto Networks Firewall
Procedure
- Para añadir una IP asignación de usuario en el Palo Firewall Alto, se puede utilizar el siguiente comando :-
> set user-id data '<uid-message><version>2.0</version><vsys>vsys1</vsys><type>update</type><payload><login><entry name="domain\uid1"ip="10.1.1.2"timeout="20"/></login></payload></uid-message>'
- Este comando añadiría un ip-user-mapping de la siguiente manera :-
admin@FW> show user ip-user-mapping all IP Vsys From User IdleTimeout(s) MaxTimeout(s) --------------------------------------------- ------ ------- -------------------------------- -------------- ------------- 10.1.1.2 vsys1 XMLAPI domain\uid1 1191 1191 Total: 1 users