GlobalProtect 上の特定のリモートユーザーに対して取得されたエージェント「構成名」を確認する方法はありますか?

• パロアルトファイアウォール
• GlobalProtect (GP) ポータル/ゲートウェイ
• GlobalProtect アプリ

• はい、GP に接続している特定のリモートユーザーのエージェント「構成名」を取得するには、次の 2 つの方法があります。
  1. GP監視するログでは、GUI の以下の図に示すように、「説明」フィールドに「 portal-getconfig 」イベント中のポータルエージェントの「構成名」が表示されます。
  2. 文字列「 PanGPA.logの「 」には、以下に示すように、そのユーザーのポータルから取得された構成が表示されます。

<agent-config name="agent-config">
		<save-user-credentials>2</save-user-credentials>
		<portal-2fa>no</portal-2fa>
		<internal-gateway-2fa>no</internal-gateway-2fa>
		<auto-discovery-external-gateway-2fa>no</auto-discovery-external-gateway-2fa>
		<manual-only-gateway-2fa>no</manual-only-gateway-2fa>
		<disconnect-reasons/>
		<uninstall>allowed</uninstall>
		<client-upgrade>prompt</client-upgrade>
		<enable-signout>yes</enable-signout>
		<use-sso-pin>no</use-sso-pin>
		<use-sso-macos>no</use-sso-macos>
		<logout-remove-sso>yes</logout-remove-sso>
		<krb-auth-fail-fallback>yes</krb-auth-fail-fallback>
		<default-browser>no</default-browser>
		<retry-tunnel>30</retry-tunnel>
		<retry-timeout>5</retry-timeout>
		<traffic-enforcement>no</traffic-enforcement>
		<enforce-globalprotect>no</enforce-globalprotect>
		<captive-portal-exception-timeout>0</captive-portal-exception-timeout>
		.
        .
        .
	</agent-config>

• ポータルに接続できないユーザーの場合、上記と同じPanGPA ログの検索を行うと、使用されたポータルエージェント構成を見つけるのに役立ちます。