본문 바로가기
조회 수 1629 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

+ - Up Down Comment Print
?

단축키

Prev이전 문서

Next다음 문서

+ - Up Down Comment Print
Extra Form
UI agent 또는 PAN agent에 의해 PA로 제공되는 ip-user 매핑의 TTL은 기본 1시간(3600초)이며, 이 값은 변경될 수 없다.

admin@PA-5020> show user ip-user-mapping 

IP              Ident. By User                             Idle Timeout (s) Max. Timeout (s)
--------------- --------- -------------------------------- ---------------- ----------------
172.28.11.201   AD        sglab\admin                      1728             1728            
172.28.14.105   AD        sglab\administrator              1728             1728            
172.28.11.202   AD        sglab\administrator              1728             1728  

PA는 agent로 매 5초마다 변경사항이 있는지 쿼리를 보내며 변경이 없을 경우 카운트다운은 계속 진행된다. 새로운 user-ip 매핑이 있을 경우 그 매핑정보를 PA의 ip-user 메핑테이블에 올리고 TTL은 3600초에서 시작된다.

TTL 값이 만료되면 사용자정보는 unknown으로 표시되고 아래의 상태가 나올때까지 유지된다.
- 해당 ip 에서 트래픽이 보이면 PA는 agent로 ip주소에 대한 매핑정보를 요구
- 1시간이 경과 후 사용자 리스트 갱신
- PA에서 5초 마다 agent로 쿼리를 보내 해당 사용자 정보를 받음

참고. agent의 Age-out timeout은 PA의 TTL과 관계가 없다. Age-out timeout은 agent에서 ip/user 캐쉬정보가 유지되는 시간이다. (기본 45분)

Title
List of Articles
번호 제목 글쓴이 날짜 조회 수
21 IPSec 터널을 initiator가 아닌 responder로 설정하기 Hojung 2012.08.21 1376
20 IPSec 설정시 Proxy ID 설정이 필요한가? Hojung 2012.08.21 1508
19 IPSec VPN Tunnel에서 모니터링이 사용될 때의 예상되는 동작 Hojung 2012.08.21 1844
18 로밍사용자를 위한 Captive Portal session cookie 사용 Hojung 2012.08.09 1555
17 WMI을 사용한 사용자 식별 Hojung 2012.08.07 1444
» PA의 ip/user 매핑정보의 TTL Hojung 2012.08.07 1629
15 Netbios Enabled된 PAN Agent에서 잘못된 사용자 인식 Hojung 2012.08.06 1464
14 UserID Agent를 위한 Windows Server 2008의 이벤트 ID Hojung 2012.08.06 1486
13 4.1 에서 ldap profile의 Domain 정보 형식 Hojung 2012.08.06 1315
12 PAN Agent 트러블슈팅을 위한 CLI 명령 Hojung 2012.08.06 1353
11 User-Id agent 와 PA간 SSL 연결 확인하기 Hojung 2012.08.06 2257
10 User-ID Agent 에서 사용자 무시하기 Hojung 2012.08.06 1180
9 Netbios Disabled된 User-ID Agent 설정 Hojung 2012.08.06 1743
8 PAN Agent 사용시 CP 테스트 방법 Hojung 2012.08.06 1214
7 WMI probing Hojung 2012.08.06 1479
6 PA에서 여러 PAN agent 설정시 도메인당 1개의 Agent에서 user/ip 매핑정보를 받음 Hojung 2012.08.06 1401
5 User-ID Agent와 Firewall간 연결 정보 Hojung 2012.08.06 1242
4 User-ID Agent 타이머 정보 Hojung 2012.08.06 1459
3 UI Agent 트러블슈팅 팁 약간 Hojung 2012.08.06 1603
2 팔로알토 네트웍스 서버에서 Panorama 이미지 저장하기 Hojung 2012.07.22 1273
Board Pagination ‹ Prev 1 2 Next ›
/ 2

Designed by sketchbooks.co.kr / sketchbook5 board skin

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5