Erreur du portail GlobalProtect: 'impossible de récupérer des informations pour Gateway', 'tunnel vers x. x. x. x n'est pas créé'

Demande client

Lors de la configuration d'un portail GlobalProtect, une interface tunnel doit être utilisée. La configuration du portail GlobalProtect sans interface tunnel entraînera l'erreur suivante:

• Impossible de récupérer les informations pour Gateway x. x. x. x
• Tunnel à x. x. x. x n'est pas créé

Symptômes

(T1484) 07/06/12 14:40:39:729 info (9766): Gateway: 192.168.53.1, IP du client: 192.168.53.2

(T1484) 07/06/12 14:40:39:729 debug (3707): Set 0 triés passerelle 192.168.53.1. Durée: 15ms

(T1484) 07/06/12 14:40:39:729 debug (3710): déconnecter SSL.

(T1484) 07/06/12 14:40:39:729 debug (3713): le temps de réponse de la passerelle 192.168.53.1 est de 15 ms.

(T1484) 07/06/12 14:40:39:729 debug (3717): retourne 1.

(T1484) 07/06/12 14:40:39:729 debug (4398): ProcessExternalGatewayThread: Gateway 192.168.53.1 a été traité. La durée est 0xF (15)

(T1484) 07/06/12 14:40:39:729 debug (4400): ProcessExternalGatewayThread: Set Measure End Event pour Gateway 192.168.53.1

(T2424) 07/06/12 14:40:39:729 debug (4190): Got hMesureEndEvent

(T2424) 07/06/12 14:40:39:729 debug (4208): en dehors de la boucle d'attente. bTunnelCreated est 0

(T2424) 07/06/12 14:40:39:729 info (9298): CPanMSService::P ickgatewaybaseonweight, PAN_NEW_GATEWAY_SELECTOR, choisissez index de passerelle préféré = 0

(T2424) 07/06/12 14:40:39:729 debug (4323): récupérer les informations de Gateway 192.168.53.1

(T2424) 07/06/12 14:40:39:729 debug (3401): CPanMSService:: SetProxyForHost: fAutoDetect: 0 URL: proxy: Bypass: URL:https://192.168.53.1/ retournée proxystr :

(T2424) 07/06/12 14:40:39:729 debug (4505): CPanMSService:: RetrieveGatewayInfo, CERT est 00000000

(T2424) 07/06/12 14:40:39:729 debug (4507): pre-login...

(T2424) 07/06/12 14:40:39:729 debug (142): l'ID de session active est 3

(T2424) 07/06/12 14:40:39:729 erreur (208): OpenProcessToken échoué 6 (T2424) 07/06/12 14:40:39:729 debug (5072): PrepareRequest...

(T2424) 07/06/12 14:40:39:729 debug (5080): WinHttpOpenRequest...

(T2424) 07/06/12 14:40:39:729 debug (392): CPanHTTPSession::P ostrequest: WinHttpSendRequest...

(T2424) 07/06/12 14:40:39:823 debug (4609): échec de la pré-connexion à la passerelle 192.168.53.1

(T2424) 07/06/12 14:40:39:823 Error (4364): Impossible de récupérer des informations pour Gateway 192.168.53.1 .

(T2424) 07/06/12 14:40:39:823 debug (4374): tunnel à 192.168.53.1 n'est pas créé .

Résolution

Configurer l'interface tunnel sous réseau > GlobalProtect > passerelles pour accéder à la passerelle.

• Créez une interface de tunnel liée à un routeur virtuel et assignez-la à une zone de sécurité. L'interface par défaut du tunnel peut également être utilisée.
• Dans la section adresse de passerelle de tunnel, sélectionnez l'adresse de l'interface de sortie du pare-feu particulière à partir de la liste déroulante. Adresse IP spécifique sur laquelle GlobalProtect portail Web service va s'exécuter sera remplie automatiquement une fois que l'interface est sélectionnée.

Remarque :

• L'interface de tunnel vous permet de donner l'adresse IP du client, vous pouvez également donner au tunnel une zone séparée afin d'appliquer une politique de sécurité différente sur les utilisateurs globaux de protection contre les utilisateurs de LAN intérieur. Il vous permet même de configurer des itinéraires d'accès pour définir des réseaux qui seront accessibles par le client via le tunnel.
• Pour les appareils mobiles comme iOS d'Apple, activez X-auth pour établir le tunnel IPSec vers la passerelle.

propriétaire: bsyeda