Error: CN Discordancia del certificado al conectar el GlobalProtect cliente
118982
Created On 09/25/18 20:39 PM - Last Modified 08/23/21 18:02 PM
Symptom
Al conectarse GlobalProtect desde un cliente, se muestra el siguiente error de certificado de servidor:
Environment
- Palo Alto Firewall .
- PAN-OS 8.1 y superior.
- GlobalProtect Configurado.
Cause
El problema se produce porque el CN FQDN (o IP dirección) utilizado para generar el certificado GUI en: Dispositivo > Administración de certificados > Certificados y se utiliza como certificado de servidor es diferente del nombre común configurado en el Portal CN GUI en: > de red > GlobalProtect Portales > (perfil del portal) > > agente > (Perfil del agente) > dirección de puertas de enlace internas o externas > internas o externas.
Resolution
- Asegúrese de que CN el es el mismo en el certificado ( : Dispositivo > administración de certificados > GUI certificados) que se utiliza, así como en la configuración del GlobalProtect Portal.( GUI : Red > > GlobalProtect Portals > (Perfil del portal) > agente > (Perfil del agente) > dirección de puertas de enlace internas o externas internas o externas >).
- Si el CN es un , a FQDN continuación, asegúrese de que se puede resolver a la misma IP dirección que se utiliza en la configuración anterior.
- La solución anterior es válida incluso si el certificado utilizado GlobalProtect para está firmado por un archivo CA .