"いいえHIP[監視] > [ログ] > [ログの詳細] でログの詳細を選択すると、レポートが見つかりました。HIPマッチ
16031
Created On 04/18/21 16:12 PM - Last Modified 04/15/25 23:25 PM
Symptom
- 私たちは見ることができますHIP以下で生成されたマッチログ監視 > ログ >HIPマッチただし、ログの詳細を選択すると「いいえHIPレポートが見つかりました」というメッセージがポップアップします。
- HIP レポートは CLI
Environment
- GlobalProtect 構成されたインフラストラクチャ
- Pan-OS バージョン 8.1.17、9.0.11、9.1.5 以降
- HIP 構成された機能
Cause
- からのユーザー名GUIドメイン マップから NetBios ドメインに変換されたオーバーライド ドメインがあります。 従ってhipレポート ファイル パスが間違ったドメイン名とhipレポート ファイルが見つかりません。
- のHip報告GUI/CLI問題は、次の構成がある場合にのみトリガーできます。
- ユーザー ID グループ マッピングの場合、NetBIOS ドメインがあります
- ゲートウェイ認証プロファイル/証明書プロファイルの場合、NetBios ドメインとは異なるオーバーライド ドメインを構成する場合
- もしそれがSAML、IDP別のドメインが構成されている NetBios ドメインと一致しない
Resolution
- 以下のコマンドを実行し、ドメイン マップを確認します。 firewall
さんじゃや@PA-VM- Sarad> デバッグ ユーザー ID ダンプ ドメイン マップ
sanjaya.com : sanjaya >>>>>>>>>>
vsys1 dc=サンジャヤ,dc=com
sanjaya.com : sanjaya >>>>>>>>>>
vsys1 dc=サンジャヤ,dc=com
- オーバーライド ドメイン構成を使用しないでくださいGlobalProtectまたは、ドメイン マップと同じオーバーライド ドメインを使用します (上記のコマンドの「sanjaya」などの NetBios ドメイン)。
- 認証プロファイルの下でドメイン構成をオーバーライドします。
- 証明書プロファイルの下でドメイン構成をオーバーライドします。