Cookie für Gateway-Verbindungen kann nicht entschlüsselt werden
Cookie für Gateway-Verbindungen kann nicht entschlüsselt werden
32838
Created On 09/25/18 20:40 PM - Last Modified 06/01/23 20:59 PM
Symptom
Symptome
Die Annahme von Cookie für die Authentifizierung ist fehlschlägt und die Benutzer müssen Login-Berechtigungen auf dem GlobalProtect-Gateway eingeben. Dieses Szenario ist gültig, wenn Sie ein Authentifizierungs-Cookie auf dem Portal generieren und es auf dem Gateway akzeptieren, so dass die Benutzer nicht aufgefordert werden, die Gateway-Berechtigungen einzugeben, bis die Cookie-Lebensdauer abläuft.
Diagnose
System-logs
+++++++++
(Beschreibung enthält ' GlobalProtect Gateway Benutzerauthentifizierung gescheitert. Login von: X. X. X. X, Quellregion: 192.168.0.0-192.168.255.255, Benutzername:, Client OS Version: Microsoft Windows 7 Enterprise Edition Service Pack 1, 64-Bit, Grund: kann Cookie nicht entschlüsseln, auth-Typ: Cookie. ')
Cookie wird durch den Zertifikats Schlüssel verschlüsselt, der auf dem Portal verwendet wird, und wenn wir ein anderes Zertifikat auf dem Gateway verwenden, um das Cookie zu entschlüsseln, wird es fehlschlagen.
Resolution
Vergewissern Sie sich, dass das gleiche Zertifikat, das für die Verschlüsselung des Cookie auf dem Portal verwendet wurde, auf dem Gateway zur Entschlüsselung der Cookie-Datei verwendet wird.