Cómo agregar una IP asignación de usuario en el Palo Alto utilizando la línea de Firewall comandos

Cómo agregar una IP asignación de usuario en el Palo Alto utilizando la línea de Firewall comandos

12289
Created On 07/05/19 04:26 AM - Last Modified 03/26/21 17:43 PM


Objective


  • Agregue una IP asignación de usuarios en el Palo Alto Firewall .
  • Esta tarea se puede realizar mediante la línea de comandos.
  • Esta característica se puede utilizar para una prueba rápida sin la necesidad de configurar realmente User-id


Environment


  • Palo Alto Networks Firewall


Procedure


  1. Para añadir una IP asignación de usuario en el Palo Firewall Alto, se puede utilizar el siguiente comando :-
> set user-id data '<uid-message><version>2.0</version><vsys>vsys1</vsys><type>update</type><payload><login><entry name="domain\uid1"ip="10.1.1.2"timeout="20"/></login></payload></uid-message>'
  1. Este comando añadiría un ip-user-mapping de la siguiente manera :-
admin@FW> show user ip-user-mapping all

IP                                            Vsys   From    User                             IdleTimeout(s) MaxTimeout(s)
--------------------------------------------- ------ ------- -------------------------------- -------------- -------------
10.1.1.2                                      vsys1  XMLAPI  domain\uid1                      1191           1191         
Total: 1 users


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PMHgCAO&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language