Satelliten Zertifikats Generation gescheitert

Satelliten Zertifikats Generation gescheitert

19753
Created On 09/26/18 13:50 PM - Last Modified 10/05/23 04:15 AM


Resolution


Problem

Globalprotect Satellite ist nicht in der Lage, sich mit dem globalprotect-Portal zu verbinden, was zum Portal Status führt: "ungültige HTTP-Antwort. Rückgabe Fehler (Satelliten Zertifikats Generierung gescheitert) ":

img1-Edit. png

 

Lösung

Gehen Sie vom WebGui zum globalprotect-Portal > Satelliten Konfiguration und stellen Sie sicher, dass ein "Ausgabe Zertifikat" vorhanden ist. Wenn nicht vorhanden, fügen Sie das Ausgabe Zertifikat hinzu und führen Sie eine Übergabe durch.

Hinweis: damit sich Satelliten mit dem Gateway verbinden können, muss dem Gateway ein Satelliten Zertifikat vorgelegt werden, damit das Gateway den Satelliten authentifizieren konnte. Daher muss das Portal dem Satelliten sein "Satelliten Zertifikat" ausstellen, für das ein Ausgabe Zertifikat auf dem Portal konfiguriert werden muss, wie unten gezeigt:

img2-Edit. png

 

Auf dem globalprotect-Portal, gehen Sie zum Gerät > Zertifikats Management > Zertifikate > Gerätezertifikate, um das Satelliten Zertifikat zu sehen, das vom Portal erstellt wurde, wie unten gezeigt:

img3-Edit. png

 

Auf dem globalprotect-Satelliten gehen Sie zum Netzwerk > IPSec Tunnels > GP-Satellite und klicken Sie auf "Gateway Info", um eine erfolgreiche Satellitenverbindung zum Gateway zu überprüfen, wie unten gezeigt:

img4-Edit. png

 

Besitzer: Gchandrasekaran



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClsACAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language