본문 바로가기
조회 수 1559 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

+ - Up Down Comment Print
?

단축키

Prev이전 문서

Next다음 문서

+ - Up Down Comment Print
Extra Form
PAN Agent 트러블슈팅을 위한 CLI 명령

PANOS 2.0.0 이상에서 가능.

> show pan-agent statistics - 연결 및 작동상태 확인
Name            IP Address      Port    Vsys        State            Users  Grps  IPs      Activity Cnts Link Speed
----------------------------------------------------------------------------------------------------------------------
Panagent249      10.16.3.249    2010    vsys1      connected, ok    280    206  193      128480        fast
panagent-239     10.16.3.239    2010    vsys1      connected, ok    280    206  186      128758        fast

> debug dataplane show user all - ip/user 매핑정보 확인
IP              Ident. By User                             TTL (s) Max. TTL (s)
--------------- --------- -------------------------------- ------- ------------
10.16.0.119     AD        paloaltonetwork\user1            3374    3374
10.20.1.69      AD        paloaltonetwork\user2            3374    3374
10.20.1.171     AD        paloaltonetwork\user3            3374    3374
10.16.0.67      AD        paloaltonetwork\user4            3374    3374
10.4.200.59     AD        paloaltonetwork\user5            3374    3374
10.16.0.98      AD        paloaltonetwork\user6            3374    3374
10.31.1.118     AD        paloaltonetwork\user7            3374    3374
10.16.0.46      AD        paloaltonetwork\user8            3374    3374
10.20.1.140     AD        paloaltonetwork\user9            3374    3374
10.16.0.232     AD        paloaltonetwork\user10           3374    3374

> show pan-agent user-IDs - PAN Agent에서 가져온 그룹정보
User Name                      Vsys    Groups
------------------------------------------------------------------
paloaltonetwork\rrahardjo      vsys1    paloaltonetwork\beta support
                                        paloaltonetwork\domain users
                                        paloaltonetwork\gcs
                                        paloaltonetwork\itadmins
                                        paloaltonetwork\itsec
                                        paloaltonetwork\netsuite-users
                                        paloaltonetwork\offer remote assistance

debug device-server reset pan-agent all - PAN agent 연결 리셋
 
debug data-plane reset user-cache-all - 모든 UserID chache 삭제

Title
List of Articles
번호 제목 글쓴이 날짜 조회 수
21 IPSec 터널을 initiator가 아닌 responder로 설정하기 Hojung 2012.08.21 1551
20 IPSec 설정시 Proxy ID 설정이 필요한가? Hojung 2012.08.21 1737
19 IPSec VPN Tunnel에서 모니터링이 사용될 때의 예상되는 동작 Hojung 2012.08.21 2066
18 로밍사용자를 위한 Captive Portal session cookie 사용 Hojung 2012.08.09 1769
17 WMI을 사용한 사용자 식별 Hojung 2012.08.07 1657
16 PA의 ip/user 매핑정보의 TTL Hojung 2012.08.07 1839
15 Netbios Enabled된 PAN Agent에서 잘못된 사용자 인식 Hojung 2012.08.06 1680
14 UserID Agent를 위한 Windows Server 2008의 이벤트 ID Hojung 2012.08.06 1691
13 4.1 에서 ldap profile의 Domain 정보 형식 Hojung 2012.08.06 1499
» PAN Agent 트러블슈팅을 위한 CLI 명령 Hojung 2012.08.06 1559
11 User-Id agent 와 PA간 SSL 연결 확인하기 Hojung 2012.08.06 2482
10 User-ID Agent 에서 사용자 무시하기 Hojung 2012.08.06 1384
9 Netbios Disabled된 User-ID Agent 설정 Hojung 2012.08.06 1956
8 PAN Agent 사용시 CP 테스트 방법 Hojung 2012.08.06 1430
7 WMI probing Hojung 2012.08.06 1674
6 PA에서 여러 PAN agent 설정시 도메인당 1개의 Agent에서 user/ip 매핑정보를 받음 Hojung 2012.08.06 1603
5 User-ID Agent와 Firewall간 연결 정보 Hojung 2012.08.06 1441
4 User-ID Agent 타이머 정보 Hojung 2012.08.06 1661
3 UI Agent 트러블슈팅 팁 약간 Hojung 2012.08.06 1825
2 팔로알토 네트웍스 서버에서 Panorama 이미지 저장하기 Hojung 2012.07.22 1461
Board Pagination ‹ Prev 1 2 Next ›
/ 2

Designed by sketchbooks.co.kr / sketchbook5 board skin

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5