Симптомы

В кластере не синхронизируются настройки UserID, агент отображается только на одной ноде.

Решение

На текущий момент UserID не является кластерной настройкой, для каждой ноды агент настраивается индивидуально, аналогично например сетевым настройкам. На каждой ноде названия агентов UserID должны отличаться.

Если настроить агент UserID только на одной ноде, а на второй не настроить - синхронизации авторизации между ними не будет, поэтому агент необходимо настраивать на каждой ноде независимо. Только после такой настройки, авторизации новых пользователей будут синхронизируются между узлами кластера и смена роли в кластере будет проходить без потери данных. 

UserID также может работать на устройствах LogAn (Log Analyzer). Использование UserID-агента на LogAn позволяет масштабировать технологию UserID на другие устройства сети. Найденные в собранных данных события отправляются на другие NGFW в соответствии с политикой UserID Sharing на основании настроенных профилей редистрибуции (подробнее о профилях читайте в статье Профили редистрибуции). Данная политика позволяет при необходимости отправлять разные данные на разные узлы NGFW. На NGFW отправляются только GUID пользователя, его IP-адрес и список идентификаторов групп, участником которых он является. Такая архитектура позволяет использовать один или несколько серверов LogAn для централизованного сбора информации о пользователях с различных источников и далее централизованно и избирательно распространять эту информацию на узлы NGFW в сети.     

В кластерной конфигурации LogAn Актив-Пассив функциональность UserID работает исключительно на активном узле кластера (Мастер). Тем не менее, настройки UserID распространяются на все узлы в кластере. Данные о пользователях, полученные за время работы активного узла, синхронизируются в коллектор LogAn и поступают также на пассивный узел кластера. Смена роли в кластере проходит без потери данных. 

Примечание

Задачи по улучшению функционала UserID в кластере: DIS-1089, SUM-11563, SUM-3711.