방화벽은 사용자를 무작위로 인식하지 못합니다

• User does not appear in the ip-user-mapping at the time of issue.

  PA_Firewall> show user ip-user-mapping ip x.x.x.x 
  
  IP address:    x.x.x.x (vsys1)
  User:          unknown
  From:          Unknown
  Idle Timeout:  1s
  Max. TTL:      4s
  HIP Query:     Disabled
  
  

• Logs under "useridd.log" (less mp-log useridd.log) on Firewall shows that the domain for that user does not exist in group-mapping

  Warning: pan_user_group_user_prime_uid_lookup(pan_user_group_multi_attr.c:1292): For domain\username user, domain <domain_name> does not exist in group-mapping
  Warning: pan_user_group_user_prime_uid_lookup(pan_user_group_multi_attr.c:1292): For domain\username user, domain <domain_name> does not exist in group-mapping

• 팔로 알토 방화벽
• 지원되는 PAN-OS
• 사용자 기반 보안 규칙 구성됨
• 동일한 도메인 컨트롤러가 User-ID Agent 및 에이전트리스 로 구성됨:

User-ID Agent의 매핑은 에이전트리스 구성 으로 덮어쓸 수 있으며 그 반대의 경우도 마찬가지입니다.

도메인 컨트롤러가 User-ID 에이전트 또는 에이전트리스 구성 에서 사용되지만, 둘 다는 사용되지 않도록 주의하세요.

두 가지 유형의 사용자 ID-에이전트:

• 사용자 매핑을 위한 Windows 사용자 ID 에이전트
• PAN-OS 통합 사용자 ID 에이전트를 사용한 사용자 매핑