Que signifie le numéro de version pour les clients de redistribution ?
5570
Created On 08/16/23 21:14 PM - Last Modified 09/08/23 05:18 AM
Question
Pourquoi certains clients de redistribution ont-ils V5 et d’autres V6 ?La version peut-elle être modifiée ?
Environment
- Pare-feu Palo Alto
- PAN-OS 9.1 ou version ultérieure
- Redistribution de l’ID utilisateur
Answer
- Le numéro représente la version du protocole de redistribution. Pas la version de l’agent User-ID.
- PAN-OS 9.1 et versions antérieures utilisaient le protocole de redistribution V5.
- PAN-OS 10.0 et supérieur, un nouveau démon distribué a été introduit et, par conséquent, le protocole de redistribution a été changé en V6.
- Le protocole de redistribution V6 reste compatible avec le protocole de redistribution V5.
- La version dépend du client de redistribution et de l’agent. Si les deux clients de redistribution exécutent PAN-OS 10.0 ou version ultérieure, la version 6 sera utilisée.
- Si ether Redistribution Client ou Agent exécute PANOS 9.1 ou une version antérieure, la version V5 sera utilisée.
- Il n’existe aucun moyen de modifier manuellement le protocole.
- Vous trouverez ci-dessous un exemple de sortie de la commande CLI utilisée pour afficher la version.
> show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 10.46.33.191/56190 1 5 idle 10.46.34.154/38874 1 6 idle ITU Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine
Additional Information