IP-Les balises n’apparaissent que lorsque les balises utilisateur sont cochées
5140
Created On 08/29/22 19:29 PM - Last Modified 07/08/25 22:09 PM
Symptom
- Sur Data Redistribution, nous avons la possibilité de sélectionner les modules que nous voulons redistribuer sur les appareils.
- Exemple:- IP Mappages utilisateur, balises, balises utilisateur, , HIPIP-liste de quarantaine.
- IP ne sont pas visibles tant que nous n'avons pas sélectionné '' et 'UserTag'IP Tag sous Data-redistribution. Si nous sélectionnons uniquement '', le n'IP TagIP tagest pas redistribué au firewall.
- Lorsque nous vérifions IP-Tag la sous-redistribution, nous ne voyons aucune balise, mais les balises ne sont visibles que lorsque IP-Tag & User-Tags sont cochés.
When only IP Tag is Checked:-
>show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 172.31.39.151/55302 1 6 idle T <<<<<<<<<<<<< IP Tag selected Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine > show object registered-ip all
When IP-Tags and User-Tags are checked:-
show redistribution service client all IP address/port Vsys-ID Version Status Redistribution --------------------------------------------------------------------------------------------- 172.31.39.151/56482 1 6 idle TU <<<<<<<<<<<<<<<<<<<< IP and User Tag Enabled Redistribution: 'I': IP User Mapping Redistribution: 'T': IP Tag Redistribution: 'U': User Tag Redistribution: 'H': HIP Report Redistribution: 'Q': Quarantine > show object registered-ip all registered IP Tags ---------------------------------------- ----------------- 3.64.166.178 * "Malicious-IPs (never expire) " <<<<<<<<<<<< Tags Observed 7.36.189.140 * "Malicious-IPs (never expire) "
Environment
- PAN-OS 10.0 et versions ultérieures
Cause
Inconnu pour le moment
Resolution
Solution : vérifiez à la fois IP-les balises et les balises utilisateur pour obtenir les journaux redistribués sur les appareils.