Globalprotect Satellit scheitert an globalprotect-Portal
Globalprotect Satellit scheitert an globalprotect-Portal
17625
Created On 09/26/18 13:55 PM - Last Modified 06/05/23 20:37 PM
Resolution
Problem
Globalprotect Satelliten Portal/Gateway und Matching Peer sind eingerichtet, aber die Verbindung scheitert. Die vertrauenswürdige Root-CA, die durch das globalprotect-Server-Zertifikat signiert wurde, wird ordnungsgemäß in den globalprotect-Satelliten importiert, wie er in der Konfiguration von globalprotect Satellite definiert
Bei Verbindung wird folgender Fehler zurückgegeben:
Globalprotect Satellitenverbindung zum Portal scheiterte. Satellit versäumte es, sich mit Portal 1.1.1.1 zu verbinden, weil "Zertifikat nicht zugetraut wurde".
Lösung
Dieses Problem kann auf einem Multi-Vsys-fähigen Gerät passieren, und die Option "Shared" wird beim Import des Trusted cert in das globalprotect-Satelliten Gerät nicht überprüft.
Nachdem das Zertifikat importiert wurde, überprüfen Sie die "Trusted Root CA".