Strata Cloud Manger에서 GlobalProtect ADEM 사용자를 찾을 수 없습니다.

Strata Cloud Manger에서 GlobalProtect ADEM 사용자를 찾을 수 없습니다.

425
Created On 12/02/24 15:30 PM - Last Modified 04/23/26 22:38 PM


Symptom


? Strata Cloud Manager에 원격 측정이 표시되지 않음
? ADEM 클라이언트 라이센스 상태 알 수 없음
? Strata Cloud Manager ADEM Export에서 머신 이름에 연결된 사용자 없습니다.

---

작동하지 않는 사례에서는 사용자 로그인 후 'DEM 에이전트: DEM 사용자 ID 설정 업데이트'가 완료되지 않았다는 사실이 GPS.logs에서 확인됩니다.

Example of the user-id only being set when computer is turned on and turned off at night:

Line 1274: (P5888-T13456)Debug(16047): 09/10/24 16:32:20:427 DEM Agent: Update DEM user-id setting: 9, 0, 9, 9, 26
Line 2946: (P3636-T7476)Debug(15975): 09/11/24 07:46:28:591 DEM Agent: Read DEM user-id setting: 9, 0, 9, 9, 25
Line 10134: (P3636-T24596)Debug(16047): 09/11/24 16:36:10:411 DEM Agent: Update DEM user-id setting: 9, 0, 9, 9, 26
Line 10814: (P6532-T7540)Debug(15975): 09/12/24 07:48:58:241 DEM Agent: Read DEM user-id setting: 9, 0, 9, 9, 25
Line 17965: (P6532-T10956)Debug(16047): 09/12/24 16:31:26:463 DEM Agent: Update DEM user-id setting: 9, 0, 9, 9, 26


The 5 settings reflect:
First setting is for username
Second 0 is for domain
Third 9 is for tenant-id
Fourth 9 is for sub-tenant-id
Fifth 26 is for the cc-id/device ID

Example of working client when the user-id is being updated at login, it is seen that the username field is being changed:

...
Line 1605: (P5884-T19036)Debug(6539): 10/21/24 13:39:16:581 ----Network Discover starts----
Line 1615: (P5884-T10148)Debug(18384): 10/21/24 13:39:16:581 DEM Agent: Update DEM user-id setting: 27, 0, 9, 9, 26
Line 1632: (P5884-T19036)Debug(8086): 10/21/24 13:39:16:659 --Set state to Discovering network...
...
Line 19736: (P5884-T19500)Debug(8086): 10/21/24 13:49:16:899 --Set state to Disconnected
Line 19759: (P5884-T19500)Debug(18384): 10/21/24 13:49:16:899 DEM Agent: Update DEM user-id setting: 9, 0, 9, 9, 26
Line 19761: (P5884-T11820)Debug(8086): 10/21/24 13:49:16:899 --Set state to Discovering network...
...
Line 21353: (P5884-T7068)Debug(8086): 10/21/24 13:49:37:101 --Set state to Disconnected
Line 21426: (P5820-T6732)Debug(18307): 10/21/24 13:50:44:104 DEM Agent: Read DEM user-id setting: 9, 0, 9, 9, 25
Line 21452: (P5820-T10104)Debug(3064): 10/21/24 13:50:44:126 ----Portal Processing starts----
...
Line 25425: (P5820-T19200)Debug(6539): 10/21/24 13:53:13:879 ----Network Discover starts----
Line 25435: (P5820-T10100)Debug(18384): 10/21/24 13:53:13:894 DEM Agent: Update DEM user-id setting: 27, 0, 9, 9, 26
Line 25466: (P5820-T19200)Debug(8086): 10/21/24 13:53:14:104 --Set state to Discovering network...
...
Line 47679: (P16276-T17008)Debug(5926): 10/21/24 16:49:06:150 ----Network Discover starts----
Line 47691: (P16276-T11248)Debug(16047): 10/21/24 16:49:06:150 DEM Agent: Update DEM user-id setting: 27, 0, 9, 9, 26
Line 47764: (P16276-T17008)Debug(7348): 10/21/24 16:49:23:163 --Set state to Discovering network...
...



Environment


? 글로벌 프로텍트
? 아뎀
? 윈도우 클라이언트
? 사전 로그인



Cause


사용자 연결하면 사용자 ID 레지스트리 키가 사용자 정보로 업데이트되지 않아 예상대로 데이터가 백엔드로 전송되지 않습니다.



Resolution


1. GPC-21090에서 호출된 버전으로 업그레이드

Additional Information


'사전 로그온 터널 이름 변경 시간 제한'을 1 이상으로 변경합니다.
1. 포털에 로그인하고 포털을 탐색하여 엽니다.
1.a 네트워크>GlobalProtect>포털>{사전 로그온 구성을 포함하는 GlobalProtect 포트 구성}
2. '에이전트' 탭으로 이동하여 ' 사전 로그온' 구성을 엽니다.
3. '앱' 탭으로 이동한 후 '앱 구성' 창에서 '사전 로그온 터널 이름 변경 시간 제한(초)(Windows 전용)' 설정을 찾아 '1' 이상으로 변경합니다.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sd3bCAA&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language