如何远程断开 SSL-VPN 或 GlobalProtect 用户
100013
Created On 09/25/18 19:38 PM - Last Modified 04/13/23 03:05 AM
Symptom
本文描述了如何远程断开 GlobalProtect 帕洛阿尔托网络中的用户
Environment
- PAN-OS 8.1 及以上。
- 帕洛阿尔托 Firewall .
- GlobalProtect 配置。
Resolution
使用客户端连接用户后 GlobalProtect ，以下选项可用于强制远程断开 firewall 与管理的连接。
GUI:
- 转到 网络 GlobalProtect >>网关
- 单击 远程用户
- 在上 一列 的"当前用户"下查找"当前用户"下的"注销"选项
- 单击红色 图标 断开用户的连接
从 CLI ：
> request global-protect-gateway client-logout
Domain: User's domain name
Computer: User's computer name
Gateway: Name of the GlobalProtect gateway remote user tunnel name
Reason: Reason of logout
User: User name
client-os-version: OS version of the client
注意：从 PAN-OS 9.0 开始，您可以使用以下命令断开所有用户的连接
>请求网
关远程用户隧道名称的全球保护-网关客户端-注销-所有+ GlobalProtect 网关名称
<Enter>完成输入</Enter>
对于 Prisma access GlobalProtect 云上的位置由全景管理，
- GUI： Panorama >云服务>状态
- 在 "移动用户" 选项卡下，单击 "当前用户"
- 选择用户并 单击"注销"