IP-Tags werden nur angezeigt, wenn User-Tags aktiviert sind
5238
Created On 08/29/22 19:29 PM - Last Modified 07/08/25 22:09 PM
Symptom
- Bei der Datenweiterverteilung haben wir die Möglichkeit, die Module auszuwählen, die wir auf die Geräte verteilen möchten.
- Beispiel: - IP Benutzerzuordnungen, Tags, Benutzer-Tags, HIPIP-Quarantäneliste.
- IP -Tags werden erst angezeigt, wenn wir sowohl '' als auch 'BenutzerTag'IP Tag unter Daten-Neuverteilung auswählen. Wenn wir nur ''IP Tag auswählen, wird das nicht IP tag an die firewall.
- Wenn wir die Unterverteilung überprüfen IP-Tag , sehen wir keine Tags, aber Tags werden nur angezeigt, wenn IP-Tag Benutzer-Tags aktiviert sind.
When only IP Tag is Checked:-
>show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 172.31.39.151/55302 1 6 idle T <<<<<<<<<<<<< IP Tag selected Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine > show object registered-ip all
When IP-Tags and User-Tags are checked:-
show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 172.31.39.151/56482 1 6 idle TU <<<<<<<<<<<<<<<<<<<< IP and User Tag Enabled Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine > show object registered-ip all registered IP Tags ---------------------------------------- ----------------- 3.64.166.178 * "Malicious-IPs (never expire) " <<<<<<<<<<<< Tags Observed 7.36.189.140 * "Malicious-IPs (never expire) "
Environment
- PAN-OS 10.0 und höher
Cause
Zu diesem Zeitpunkt unbekannt
Resolution
Problemumgehung: Überprüfen Sie sowohl Tags als auch IP-Benutzer-Tags, um die neu verteilten Protokolle über Geräte abzurufen.