Was bedeutet die Versionsnummer für Redistribution-Clients?
6205
Created On 08/16/23 21:14 PM - Last Modified 09/08/23 05:18 AM
Question
Warum haben einige Redistributionsclients V5 und andere V6?Kann die Version geändert werden?
Environment
- Palo Alto Firewalls
- PAN-OS 9.1 oder höher
- Neuverteilung der Benutzer-ID
Answer
- Die Zahl stellt die Version des Neuverteilungsprotokolls dar. Nicht die User-ID-Agent-Version.
- PAN-OS 9.1 und früher verwendeten das Redistributionsprotokoll V5.
- PAN-OS 10.0 und höher wurde ein neuer Daemon-Distributor eingeführt und daher das Redistributionsprotokoll auf V6 geändert.
- Das Redistributionsprotokoll V6 bleibt mit dem Redistributionsprotokoll V5 kompatibel.
- Die Version hängt vom Neuverteilungsclient und -agent ab. Wenn auf beiden Redistribution Clients PAN-OS 10.0 oder höher ausgeführt wird, wird V6 verwendet.
- Wenn auf dem Ether Redistribution Client oder Agent PANOS 9.1 oder früher ausgeführt wird, wird Version V5 verwendet.
- Es gibt keine Möglichkeit, das Protokoll manuell zu ändern.
- Unten sehen Sie eine Beispielausgabe des CLI-Befehls, der zum Anzeigen der Version verwendet wird.
> show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 10.46.33.191/56190 1 5 idle 10.46.34.154/38874 1 6 idle ITU Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine
Additional Information