Les flux bidirectionnel sont-ils pris en charge avec la redistribution des ID utilisateur ?

Les flux bidirectionnel sont-ils pris en charge avec la redistribution des ID utilisateur ?

2048
Created On 11/15/24 10:03 AM - Last Modified 07/14/25 20:25 PM


Question


Est-il possible d'avoir deux pare-feu à la fois comme agents de redistribution HIP et comme clients l'un pour l'autre ? Cela signifie-t-il qu'il est possible d'avoir des flux bidirectionnel de redistribution d'ID utilisateur ?



Environment


  • Accès Prisma
  • Redistribution des identifiants d'utilisateur


Answer


Non, les flux bidirectionnel de redistribution d'ID utilisateur ne sont pas pris en charge. Les boucles de redistribution d'ID utilisateur ne sont pas non plus prises en charge.



Additional Information


Lorsque des flux de redistribution d'ID utilisateur bidirectionnel sont configurés, cela peut entraîner des problèmes tels que des retards dans la redistribution HIP , ainsi qu'une congestion dans les requêtes et la messagerie useridd et distributord.

Comme le message d'erreur ci-dessous dans useridd.log :

2024-10-03 11:21:01.008 +0200 Warning: pan_dcom_queue_full(pan_dcom_sock.c:91): conn dist_client: queued receive messages(30183) are more than 5000

Ou le message d'erreur ci-dessous également dans useridd.log :

2024-10-08 14:28:31.378 +0200 Error: pan_user_id_dagent_hip_query_add_i(pan_user_id_agent.c:3732): agents has reached max hip queries(16384), not send to distributord


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000TpKhCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language