Comment déterminer l’utilisateur qui a apporté des modifications de configuration lorsque Config Audit dit « Engagé par description »
30125
Created On 11/27/20 08:50 AM - Last Modified 04/23/26 23:11 PM
Environment
- firewallN’importe quelle paire sur la configuration active/passive à haute disponibilité.
- HA'config sync' est activé sur le cluster.
- HAL’état de « synchronisation config » affiche « En synchronisation » sur les deux appareils juste après l’observé du commit douteux :
Additional Information
- La « synchronisation config haute disponibilité » pourrait être émise par un appareil sans aucune intervention de l’utilisateur pour diverses raisons, par exemple l’un des pare-feu dans le cluster redémarré, config inversion sur un appareil, etc.
- Comme recommandation de bonnes pratiques, si le besoin s’en fait sentir, la synchronisation de config manuelle doit être émise à partir de l’appareil Active pour s’assurer que les configurations correctes et les dernières sont copiées sur le Passif firewall (et non l’inverse).
- Le HA mécanisme de synchronisation config ne prend pas soin de synchroniser les configurations qui sont poussées/gérées à partir d’un Panorama appareil.
- Pour plus de détails sur l’utilisation de Config Audit, cliquez ici : https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEvCAK