A/P alta disponibilidad no sincronización-error en el procesamiento de archivos de SSL VPN CERT

A/P alta disponibilidad no sincronización-error en el procesamiento de archivos de SSL VPN CERT

25059
Created On 09/25/18 19:52 PM - Last Modified 06/06/23 02:36 AM


Resolution


Síntoma

Ha-Sync Job en ha fails, los detalles en el ID de trabajo revelan un error similar al siguiente:

 

Dentro de la CLI:

admin @ Firewall (pasivo) > Mostrar trabajo ID

 

Resultado de estado de tipo de ID en cola completado

--------------------------------------------------------------------------

2015/06/06 19:09:47 9 HA-Sync FIN FAIL 19:09:52

 

ADVERTENCIAS:

Detalles: error en el procesamiento del archivo SSL VPN CERT (GlobalProtect)

(Módulo: rasmgr)

Error al analizar la interfaz de túnel de protección global (Tunnel. 1) en vsys (vsys1)

(Módulo: rasmgr)

Cometer error

 

Causa

En este ejemplo, se selecciona el certificado GlobalProtect para que también sea el certificado WebGUI.

 

Para verificar esto, entra en el WebGUI, dispositivo > gestión de certificado > certificados y haga clic en el nombre del certificado (GlobalProtect en este ejemplo), y verá que "certificado de Secure Web GUI" está seleccionado.

Screen Shot 2015-01-28 en 11.30.02 AM. png

 

Solución

Para resolver este error, elimine la comprobación de "Certificate for Secure Web GUI" del certificado GlobalProtect y, a continuación, cometan los cambios.

Ahora la ha se sincronizará correctamente.

 

Screen Shot 2015-01-28 en 11.30.12 AM. png

 

Si necesita usar un certificado SSL para webgui (Secure Web GUI), necesitará crear y utilizar un certificado independiente para el webgui.

 

Propietario: mivaldi

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClgSCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language