Les flux bidirectionnel sont-ils pris en charge avec la redistribution des ID utilisateur ?
Question
Est-il possible d'avoir deux pare-feu à la fois comme agents de redistribution HIP et comme clients l'un pour l'autre ? Cela signifie-t-il qu'il est possible d'avoir des flux bidirectionnel de redistribution d'ID utilisateur ?
Environment
- Accès Prisma
- Redistribution des identifiants d'utilisateur
Answer
Non, les flux bidirectionnel de redistribution d'ID utilisateur ne sont pas pris en charge. Les boucles de redistribution d'ID utilisateur ne sont pas non plus prises en charge.
Additional Information
Lorsque des flux de redistribution d'ID utilisateur bidirectionnel sont configurés, cela peut entraîner des problèmes tels que des retards dans la redistribution HIP , ainsi qu'une congestion dans les requêtes et la messagerie useridd et distributord.
Comme le message d'erreur ci-dessous dans useridd.log :
2024-10-03 11:21:01.008 +0200 Warning: pan_dcom_queue_full(pan_dcom_sock.c:91): conn dist_client: queued receive messages(30183) are more than 5000
Ou le message d'erreur ci-dessous également dans useridd.log :
2024-10-08 14:28:31.378 +0200 Error: pan_user_id_dagent_hip_query_add_i(pan_user_id_agent.c:3732): agents has reached max hip queries(16384), not send to distributord