La compilar de usuarios móviles falla en la implementación inicial
3435
Created On 06/30/24 06:26 AM - Last Modified 01/07/25 05:54 AM
Symptom
- Se completó la configuración del usuario móvil y se inició la compilar .
- La validación de confirmación es exitosa en Panorama o SCM UI, pero el envío nunca se completa y no se muestra ningún mensaje de error específico.
- Después de investigar los firewalls del backend, la compilar solo tuvo éxito en algunas de las puertas de enlace implementadas.
- El resto de las puertas de enlace están activas pero no se envió ninguna configuración.
Environment
- Acceso Prisma
Cause
- La causa más probable de estos síntomas es cuando el grupo de IP asignado para usuarios móviles no es suficiente para la cantidad de puertas de enlace implementadas.
Resolution
Aumente el grupo de direcciones IP con una máscara de subred más pequeña (por ejemplo, conviértalo en la subred /22 en lugar de /23).
Additional Information
- Prisma Access asigna al menos una subred /24 para cada puerta de enlace.
- A veces, cuando una única instancia de puerta de enlace presta servicios a varias regiones, como India Oeste e India Sur, asignará varias subredes /24 a la misma instancia en consecuencia.
- En este caso específico, el cliente implementó 5 puertas de enlace pero le asignó una subred /23. La subred /23 proporciona solo dos subredes /24.
- Esto provocó que 2 puertas de enlace se implementaran correctamente, pero la compilar falló para el resto de ellas.