사용자 ID 재배포를 통해 양방향 흐름이 지원됩니까?
2034
Created On 11/15/24 10:03 AM - Last Modified 07/14/25 20:25 PM
Question
두 개의 방화벽을 HIP 재배포 에이전트와 클라이언트로 모두 사용할 수 있나요? 즉, 양방향 사용자 ID 재배포 흐름이 지원되나요?
Environment
- 프리즈마 액세스
- 사용자 ID 재분배
Answer
아니요, 사용자 ID 재배포의 양방향 흐름은 지원되지 않습니다. 또한 사용자 ID 재배포 루프도 지원되지 않습니다.
Additional Information
양방향 사용자 ID 재분배 흐름이 구성되는 경우 HIP 재분배 지연이나 사용자 ID 및 분배자 쿼리와 메시징의 혼잡과 같은 문제가 발생할 수 있습니다.
예를 들어 useridd.log 에 있는 오류 메시지는 다음과 같습니다.
2024-10-03 11:21:01.008 +0200 Warning: pan_dcom_queue_full(pan_dcom_sock.c:91): conn dist_client: queued receive messages(30183) are more than 5000
또는 useridd.log 에도 아래와 같은 오류 메시지가 나타납니다.
2024-10-08 14:28:31.378 +0200 Error: pan_user_id_dagent_hip_query_add_i(pan_user_id_agent.c:3732): agents has reached max hip queries(16384), not send to distributord