Für einen Administrator, der sich erfolgreich über die WebUI angemeldet hat, werden wiederholt Authentifizierungsaufforderungen angezeigt

3159

Created On 08/23/24 06:55 AM - Last Modified 02/11/25 21:44 PM

Symptom

Für einen Administrator, der sich erfolgreich angemeldet hat, werden wiederholt Authentifizierungsaufforderungen angezeigt.

Environment

PAN-OS

Cause

Some kind of round-robin IP address condition affected the administrator user's access traffic.

The symptom can be checked on system log.
The same administrator 'testadmin' authenticated in short intervals from different IP addresses.

System logs

2024/08/23 15:57:58 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.100.
2024/08/23 15:58:15 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.100.
2024/08/23 16:00:20 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.100.
2024/08/23 16:00:39 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.102.
2024/08/23 16:00:55 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.104.
2024/08/23 16:01:15 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.105.

Beim Überprüfen der WebUI-Debugging-Funktionen werden die folgenden Meldungen angezeigt:

php.debug.log

#### "User is logged out due to isSameClient check failed

Resolution

Überprüfen Sie die Netzwerkumgebung und beenden Sie die Round-Robin IP-Adresse Konfiguration für den Datenverkehr, der auf die PAN-OS-Verwaltungs IP-Adresse zugreift.

Additional Information