问题
GlobalProtect 卫星无法连接到 GlobalProtect 门户, 从而导致门户状态: ' http 响应无效。返回错误 (卫星证书生成失败) ':
解决办法
从 WebGUI, 转到 GlobalProtect 门户 > 卫星配置, 并确保存在 "颁发证书"。如果不存在, 请添加颁发证书并执行提交。
注:为使卫星连接到网关, 需要向网关出示卫星证书, 以便网关对卫星进行身份验证. 因此, 门户需要颁发其 ' 附属证书 ', 在门户上配置颁发证书, 如下所示:
在 GlobalProtect 门户上, 转到设备 > 证书管理 > 证书 > 设备证书以查看由门户创建的附属证书, 如下所示:
在 GlobalProtect 卫星上, 转到网络 > IPSec 隧道 > GP-卫星, 并点击 ' 网关信息 ', 以验证成功的卫星连接到网关, 如下所示:
所有者: gchandrasekaran