GlobablProtect Client bleibt im Verbindungs Zustand

GlobablProtect Client bleibt im Verbindungs Zustand

73952
Created On 09/25/18 19:25 PM - Last Modified 02/01/20 02:13 AM


Resolution


Problem:

Das Global Protect Client Icon dreht sich nach einem Neustart nur noch in der Taskleiste und bleibt in einem "verbindenden" Zustand.  Warum verlässt der GP-Client jemals den Verbindungs Zustand und lädt die lokal geklaute Portal Konfiguration, die sich auf dem Client-Rechner aufhält?

Lösung:

 

Das GP-Client-Icon bleibt nach einem Neustart im "Connecting"-Zustand, da es durch das Design immer versuchen wird, sich nach einem Neustart oder Neustart der GP-Client-Software mit dem Portal für die neueste Konfiguration zu verbinden.  Das ist kein Versuch, sich mit dem Gateway/VPN zu verbinden, sondern nur mit dem Portal. Der GP-Client bleibt in diesem Zustand, wenn die Berechtigungen nicht eingegeben oder auf dem Client-Rechner gespeichert werden, weil er nicht in der Lage ist, eine Verbindung zum Portal ohne diese Berechtigungen zu versuchen. Wenn der "on-Demand-Modus" in der Portal Konfiguration ausgewählt ist und der GP-Client sich mit dem Portal verbindet, erkennt er, dass der on-Demand-Modus aktiviert ist, stoppt das Spinnen (verlassen Sie den "Connecting"-Zustand) und wartet darauf, dass der Benutzer den Connect-Button trifft, um sich mit dem Gateway zu verbinden VPN.

Der GP-Client verlässt den Verbindungs Zustand nicht und lädt die lokal geklaute Portal Konfiguration, da der lokal gespeicherte Portal-Cache erst dann genutzt wird, wenn die Berechtigungen in den GP-Client eingegeben werden und eine Verbindung zum Portal versucht wird. Wenn keine Berechtigungen eingegeben werden oder die "Remember Me"-Box nicht aktiviert ist, wird eine Verbindung zum Portal nicht initiiert, und der lokale Cache der Portal Konfiguration wird nie genutzt. Das bedeutet, dass der Client in der "Verbindungs Phase" (Spinning-Icon in Taskbar) bleibt, bis ein Verbindungsversuch zum Portal gemacht wird. Wenn die Berechtigungen eingegeben oder gespeichert werden und der GP-Client eine Verbindung zum Portal versucht, diese aber nicht erreichen kann, wird er die lokal gespeicherte Portal Konfiguration, die er erhalten hat, von der letzten Zeit, die er mit dem Portal verbunden hat, erfolgreich laden.

Besitzer: jseals



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClY6CAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language