WebUIから正常にログインした管理者に対して認証プロンプトが繰り返し表示される

3171

Created On 08/23/24 06:55 AM - Last Modified 02/11/25 21:44 PM

Symptom

ログインに成功した管理者に対して、認証プロンプトが繰り返し表示されます。

Environment

パンOS

Cause

Some kind of round-robin IP address condition affected the administrator user's access traffic.

The symptom can be checked on system log.
The same administrator 'testadmin' authenticated in short intervals from different IP addresses.

System logs

2024/08/23 15:57:58 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.100.
2024/08/23 15:58:15 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.100.
2024/08/23 16:00:20 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.100.
2024/08/23 16:00:39 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.102.
2024/08/23 16:00:55 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.104.
2024/08/23 16:01:15 info     auth           auth-su 0  authenticated for user 'testadmin'.   From: 10.0.0.105.

WebUI デバッグを確認すると、次のメッセージが表示されます。

php.debug.log

#### "User is logged out due to isSameClient check failed

Resolution

ネットワーク環境を確認し、PAN-OS 管理IPアドレスにアクセスするトラフィックのラウンドロビンIPアドレス設定を停止します。

Additional Information