Cómo desconectar a distancia SSL-VPN o GlobalProtect usuarios
99995
Created On 09/25/18 19:38 PM - Last Modified 04/13/23 03:05 AM
Symptom
Este artículo describe cómo desconectar remotamente a GlobalProtect los usuarios en Palo Alto Networks
Environment
- PAN-OS 8.1 y superior.
- Palo Alto Firewall .
- GlobalProtect Configurado.
Resolution
Una vez que el usuario está conectado mediante el GlobalProtect cliente, se pueden utilizar las siguientes opciones para forzar una desconexión de forma remota de la firewall administración.
GUI:
- Vaya a Network > GlobalProtect > Gateways
- Haga clic en Usuarios remotos
- Busque la opción Cerrar sesión en El usuario actual en la última columna
- Haga clic en el icono rojo para desconectar al usuario
Desde el CLI :
> request global-protect-gateway client-logout
Domain: User's domain name
Computer: User's computer name
Gateway: Name of the GlobalProtect gateway remote user tunnel name
Reason: Reason of logout
User: User name
client-os-version: OS version of the client
Nota: A partir de PAN-OS la versión 9.0 puede utilizar el siguiente comando para desconectar a todos los usuarios
> solicitar el nombre del túnel de usuario remoto de puerta de enlace global-protect-gateway-logout-all
+ del nombre del túnel de usuario remoto de la puerta de GlobalProtect enlace
<Enter>Finalizar entrada</Enter>
Para Prisma access saber dónde se administra en la nube el GlobalProtect Panorma,
- GUI: Panorama estado de > de > Cloud Service
- En la pestaña Usuarios de Moble, haga clic en Usuarios actuales
- Seleccione el usuario y haga clic en Cerrar sesión