Se alcanzó la máxima dirección IP registrada para la plataforma
3552
Created On 01/08/25 05:52 AM - Last Modified 04/25/25 02:43 AM
Symptom
- El dispositivo FW alcanza el límite máximo de etiquetas IP registradas
- Se genera un mensaje de registro del sistema " critical userid registe 0 max register-ip for the platform begun (xxxx)"
- Las etiquetas IP están provistas de un tiempo de espera que dice "nunca caduca".
Environment
- PANORAMA
- Cortafuegos
- Panorama
Cause
- El firewall monitorea los eventos de "registro", "cancelación del registro" y "tiempo de espera" de la identificación del usuario. Si se encuentra un valor de tiempo de espera para una etiqueta, el cortafuegos comienza automáticamente la cuenta regresiva hasta el valor de tiempo de espera . El cortafuegos cancelará el registro de la etiqueta una vez que se complete el valor de tiempo de espera . Si el valor de tiempo de espera es 0 (es decir, el valor de tiempo de espera nunca expiró), debe borrar la memoria caché manualmente o configurar el tiempo de espera en minutos de 0 a 30 días.
- Consulte el documento https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/pan-os-xml-api-request-types/apply-user-id-mapping-and-populate-dynamic-address-groups-api
Fragmento del documento:
"Puede configurar un tiempo de espera como parte del elemento miembro para anular automáticamente el registro de la asignación de Dirección IP a etiqueta después de un período de tiempo especificado. De valor predeterminado, no se especifica tiempo de espera , lo que significa que la asignación no se tiempo de espera y se debe anular el registro manualmente. Además, un tiempo de espera de cero (0) segundos no tiempo de espera. Puede especificar un tiempo de espera entre cero (0) segundos y 2.592.000 segundos (30 días)". - También hay otra configuración en Acciones integradas > Perfil de reenvío de registros. Si el valor de Tiempo de espera no está configurado en la configuración de Reenvío de registros, el valor predeterminado será 0, lo que se traduce a "nunca vence".