コマンド ラインを IP 使用してパロ アルトにユーザー マッピング Firewall を追加する方法
12289
Created On 07/05/19 04:26 AM - Last Modified 03/26/21 17:43 PM
Objective
- パロ IP アルトにユーザー マッピングを追加 Firewall します。
- このタスクは、コマンド ラインを使用して実行できます。
- この機能は、実際にユーザーIDを設定する必要なしに、迅速なテストに使用することができます
Environment
- パロ ・ アルトのネットワーク Firewall
Procedure
- IPパロアルトにユーザーマッピングを追加するには Firewall 、次のコマンドを使用することができます:-
> set user-id data '<uid-message><version>2.0</version><vsys>vsys1</vsys><type>update</type><payload><login><entry name="domain\uid1"ip="10.1.1.2"timeout="20"/></login></payload></uid-message>'
- このコマンドは、次のように ip-user-mapping を追加します: -
admin@FW> show user ip-user-mapping all IP Vsys From User IdleTimeout(s) MaxTimeout(s) --------------------------------------------- ------ ------- -------------------------------- -------------- ------------- 10.1.1.2 vsys1 XMLAPI domain\uid1 1191 1191 Total: 1 users