Problem
Globalprotect Satellite ist nicht in der Lage, sich mit dem globalprotect-Portal zu verbinden, was zum Portal Status führt: "ungültige HTTP-Antwort. Rückgabe Fehler (Satelliten Zertifikats Generierung gescheitert) ":
Lösung
Gehen Sie vom WebGui zum globalprotect-Portal > Satelliten Konfiguration und stellen Sie sicher, dass ein "Ausgabe Zertifikat" vorhanden ist. Wenn nicht vorhanden, fügen Sie das Ausgabe Zertifikat hinzu und führen Sie eine Übergabe durch.
Hinweis: damit sich Satelliten mit dem Gateway verbinden können, muss dem Gateway ein Satelliten Zertifikat vorgelegt werden, damit das Gateway den Satelliten authentifizieren konnte. Daher muss das Portal dem Satelliten sein "Satelliten Zertifikat" ausstellen, für das ein Ausgabe Zertifikat auf dem Portal konfiguriert werden muss, wie unten gezeigt:
Auf dem globalprotect-Portal, gehen Sie zum Gerät > Zertifikats Management > Zertifikate > Gerätezertifikate, um das Satelliten Zertifikat zu sehen, das vom Portal erstellt wurde, wie unten gezeigt:
Auf dem globalprotect-Satelliten gehen Sie zum Netzwerk > IPSec Tunnels > GP-Satellite und klicken Sie auf "Gateway Info", um eine erfolgreiche Satellitenverbindung zum Gateway zu überprüfen, wie unten gezeigt:
Besitzer: Gchandrasekaran