IP-Las etiquetas solo se mostrarán cuando User-Tags esté marcado.

IP-Las etiquetas solo se mostrarán cuando User-Tags esté marcado.

4611
Created On 08/29/22 19:29 PM - Last Modified 07/08/25 22:09 PM


Symptom


  • En Redistribución de datos, tenemos la opción de seleccionar los módulos que queremos redistribuir entre dispositivos.
    • Ejemplo:- IP Asignaciones de usuario, etiquetas, etiquetas de usuario, , IP-HIPlista de cuarentena.
  • IP no se ven hasta que seleccionamos '' y 'UsuarioTag'IP Tag en Redistribución de datos. Si seleccionamos sólo ''IP Tag el IP tag no se redistribuye al firewall.
  • Cuando comprobamos IP-Tag la subredistribución, no veríamos ninguna etiqueta, pero las etiquetas solo se ven cuando IP-Tag se marcan las etiquetas de usuario.
When only IP Tag is Checked:-
>show redistribution service client all

IP address/port Vsys-ID Version Status Redistribution
---------------------------------------------------------------------------------------------
172.31.39.151/55302 1 6 idle T <<<<<<<<<<<<< IP Tag selected

Redistribution: 'I': IP User Mapping
Redistribution: 'T': IP Tag
Redistribution: 'U': User Tag
Redistribution: 'H': HIP Report
Redistribution: 'Q': Quarantine

> show object registered-ip all
​​​​​​When IP-Tags and User-Tags are checked:-
show redistribution service client all

IP address/port Vsys-ID Version Status Redistribution
---------------------------------------------------------------------------------------------
172.31.39.151/56482 1 6 idle TU <<<<<<<<<<<<<<<<<<<< IP and User Tag Enabled

Redistribution: 'I': IP User Mapping
Redistribution: 'T': IP Tag
Redistribution: 'U': User Tag
Redistribution: 'H': HIP Report
Redistribution: 'Q': Quarantine

> show object registered-ip all

registered IP Tags
---------------------------------------- -----------------

3.64.166.178 *
"Malicious-IPs (never expire) " <<<<<<<<<<<< Tags Observed

7.36.189.140 * 
"Malicious-IPs (never expire) " 

 


Environment


  • PAN-OS 10.0 y superior


Cause


Desconocido en este momento

Resolution


Solución alternativa: Marque tanto las etiquetas como IP-las etiquetas de usuario para obtener los registros redistribuidos a través de los dispositivos.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wlPxCAI&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language