¿Qué significa el número de versión para los clientes de redistribución?
6203
Created On 08/16/23 21:14 PM - Last Modified 09/08/23 05:18 AM
Question
¿Por qué algunos clientes de redistribución tienen V5 y otros tienen V6?¿Se puede cambiar la versión?
Environment
- Palo Alto Firewalls
- PAN-OS 9.1 o superior
- Redistribución de ID de usuario
Answer
- El número representa la versión del protocolo de redistribución. No es la versión del agente de ID de usuario.
- PAN-OS 9.1 y versiones anteriores utilizaban el protocolo de redistribución V5.
- PAN-OS 10.0 y superior, se introdujo un nuevo distribuidor de demonios y, por lo tanto, el protocolo de redistribución se cambió a V6.
- El protocolo de redistribución V6 sigue siendo compatible con el protocolo de redistribución V5.
- La versión depende del cliente de redistribución y del agente. Si ambos clientes de redistribución ejecutan PAN-OS 10.0 o superior, se utilizará V6.
- Si el cliente o agente de redistribución ether ejecuta PANOS 9.1 o anterior, se utilizará la versión V5.
- No hay forma de cambiar manualmente el protocolo.
- A continuación se muestra una salida de ejemplo del comando CLI utilizado para ver la versión.
> show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 10.46.33.191/56190 1 5 idle 10.46.34.154/38874 1 6 idle ITU Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine
Additional Information