Wifi アダプターの接続後に有効になっている Windows 上の弱いホスト送信構成 GP

Wifi アダプターの接続後に有効になっている Windows 上の弱いホスト送信構成 GP

29396
Created On 06/10/20 13:18 PM - Last Modified 04/19/21 16:41 PM


Symptom


  • GP接続されると、Windows PowerShell を介して弱いホスト送信/弱いホスト受信の状態が無効から有効に変更されます。
  • 電源シェル出力 GP が無効になっている間:
PS C:\WINDOWS\system32> Get-NetIPInterface | ft interfacealias,weakhostreceive,weakhostsend

interfacealias WeakHostReceive WeakHostSend
-------------- --------------- ------------
Bluetooth Network Connection Disabled Disabled
Local Area Connection* 2 Disabled Disabled
Local Area Connection* 1 Disabled Disabled
Loopback Pseudo-Interface 1 Disabled Disabled
WiFi Disabled Disabled
Bluetooth Network Connection Disabled Disabled
Local Area Connection* 2 Disabled Disabled
Local Area Connection* 1 Disabled Disabled
Loopback Pseudo-Interface 1
Disabled Disabled
WiFi Disabled Disabled
  • 接続されている場合のパワーシェル出力 GP :
PS C:\WINDOWS\system32> Get-NetIPInterface | ft interfacealias,weakhostreceive,weakhostsend

interfacealias WeakHostReceive WeakHostSend
-------------- --------------- ------------
Ethernet 4 Disabled Disabled
Bluetooth Network Connection Disabled Disabled
Local Area Connection* 2 Disabled Disabled
Local Area Connection* 1 Disabled Disabled
Loopback Pseudo-Interface 1 Disabled Disabled
WiFi Disabled Enabled
Ethernet 4 Disabled Disabled
Bluetooth Network Connection Disabled Disabled
Local Area Connection* 2 Disabled Disabled
Local Area Connection* 1 Disabled Disabled
Loopback Pseudo-Interface 1 Disabled Disabled
WiFi Disabled Enabled <======


 


Environment


グローバルプロテクトクライアント 5.0 および 5.1

Cause


最適化されたスプリット トンネリング機能が有効になっている場合 (つまり、ドメイン ベースのスプリット トンネリングまたはアプリケーション ベースのスプリット トンネリングが有効でない場合 GP )、5.x はすべてのアダプタ (物理および仮想) で "WeakHostSend" と "WeakHostReceive" の両方を有効にします。

Resolution


RECOMMENDED RESOLUTION:
 
  1. GP5.0.x および 5.1.x では、管理者は偽のドメインベースのスプリット トンネリング (たとえば、example.org)を構成できます。
  2. これに加えて、WeakHostSend を有効にすることによって引き起こされる問題の 1 つは解決の遅延です DNS 。 (下記の注をご覧ください)

NOTE:
DNS 5.2 で導入されたスプリット トンネリング機能では GP DNS 、WeakHostSend 機能の状態に関係なく、解像度に遅延が発生する必要はありません。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g0000008UNoCAM&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language