GP GlobalProtect Client versucht, beim Neustart/Dienstneustart automatisch eine Verbindung herzustellen

GP GlobalProtect Client versucht, beim Neustart/Dienstneustart automatisch eine Verbindung herzustellen

85733
Created On 09/25/18 20:34 PM - Last Modified 05/09/23 16:57 PM


Symptom


Der GlobalProtect Client versucht, beim Neustart/Neustart automatisch eine Verbindung herzustellen, auch wenn er für den On-Demand-Modus konfiguriert ist.

Resolution


  • Beim Neustart/Dienstneustart wird der GP Client wie folgt konfiguriert: DEFAULT MODE
    • Benutzer-kann-speichern-Passwort = true
    • on-Demand = falsch
    • use- SSO = True
  • Wie in der obigen Bedingung gesehen, SSO wird immer die erste Methode vom Client versucht sein. Diese anfängliche Verbindung/Ermittlung zum Portal SSO wird vom Client durchgeführt, um herauszufinden, ob die Konfiguration auf On-Demand-Modus oder eingestellt SSO ist.
  • Wenn der Modus ist SSO , stellt der Client eine verbindung mit dem Gateway her. Wenn sich herausstellte, dass der Modus auf Abruf ist, wird der Client nicht weiter gehen und die Verbindung stoppen. Im on-Demand-Modus muss "Connect" vom Benutzer manuell angeklickt werden, damit der Client sich mit dem Gateway verbinden muss.
  • Wenn die Option "Benutzer kann Passwort speichern" in der Portalkonfiguration deaktiviert ist (user-can-save-password = False), wird die anfängliche SSO Verbindung nicht erfolgreich sein, und ein Pop-up wird angezeigt, in dem sie nach dem Ausfüllen des Benutzernamens/Kennworts fragt.

 

portal_setting. jpg

 

Snapshot der Standard-App-Einstellungen für die Portale

  • Wenn Sie auf die Schaltfläche "Apply" klicken, wird die erste Verbindung erfolgen und die Konfiguration wird heruntergeladen und angewendet. Wenn die Konfiguration auf den Modus eingestellt SSO wurde, wird die Änderung in der nächsten Sitzung nach der Änderung wirksam.Wenn auf On-Demand gesetzt, wird die Änderung sofort wirksam.
 

Besitzer: mvenkatesan.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhZCAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language