GlobalProtect 代理的流量无法匹配使用HIP配置文件配置的正确安全规则

• 来自 GlobalProtect 代理的流量与使用HIP配置文件配置的预期安全规则不匹配。
• HIP 匹配日志显示，流量与收到的HIP 报告的预期HIP配置文件正确匹配。
• “ show 用户 ip-user-mapping ”显示不匹配的HIP配置文件

> show user ip-user-mapping ip x.x.x.x

IP address:    x.x.x.x (vsys1)
User:          user1
From:          GP
Idle Timeout:  10638s
Max. TTL:      10638s
HIP Timestamp: 46677158s
HIP Query:     Disabled
HIP profiles that user belong to (used in policy)
HIP profile(s): HIP-Profile1                       <<<<<<<<<<<<< !!!!
Group(s):      user1(1)

• 全局保护
• Prisma 访问
• 泛操作系统
• HIP 配置文件

1. 该问题已在 PAN-OS 10.1.10、10.2.4 及更高版本中的PAN-197115下修复。
2. 升级到修复版本将解决该问题。
3. 作为一种解决方法，将安全策略中的HIP配置文件数量减少到 32 个以下。