问题
当用户右键单击 GlobalProtect 图标并选择 "连接" 时, 在出现登录框之前可能需要15秒时间。用户登录后, 在客户端连接之前, 可能还会通过30-45 秒。此问题仅在某些客户端上发生, 即使所有客户端都运行相同的 Windows 映像和 GlobalProtect 客户端版本。
原因
据观察, 如果用户在 "Internet 资源管理器" 下为代理选项取消选中 "自动检测设置", 则连接是即时的。即使用户没有代理服务器, 也可以在 Internet 资源管理器中设置代理设置。这是问题所在的位置, 以及某些客户端展示问题的原因 (在其中设置了代理设置)。
查看 GlobalProtect 客户端日志时, 用户可能会看到:
(T2760) 12/09/13 09:43:16:863 调试 (4651): 主机 vpn.domain.com 自动检测代理服务器
(T2760) 12/09/13 09:43:37:908 调试 (4662): CPanMSService:: SetProxyForHost:
fAutoDetect: 1 网址: 代理: 旁路: 网址: https://vpn.domain.com/返回 proxystr:
在上面的示例中, Windows 系统检测代理设置需要31秒钟。即使打开了 url, 结果也不是 https://vpn.domain.com/的代理。
解决办法
取消选择 Internet 资源管理器中代理选项的 "自动检测设置" 以加快 GlobalProtect 连接。启用此设置后, 即使没有代理服务器, GlobalProtect 客户端也会在 Internet 资源管理器中读取代理设置。
所有者︰ sjamaluddin