Globalprotect Satellit scheitert an globalprotect-Portal

Globalprotect Satellit scheitert an globalprotect-Portal

17625
Created On 09/26/18 13:55 PM - Last Modified 06/05/23 20:37 PM


Resolution


Problem

Globalprotect Satelliten Portal/Gateway und Matching Peer sind eingerichtet, aber die Verbindung scheitert. Die vertrauenswürdige Root-CA, die durch das globalprotect-Server-Zertifikat signiert wurde, wird ordnungsgemäß in den globalprotect-Satelliten importiert, wie er in der Konfiguration von globalprotect Satellite definiert

 

Bei Verbindung wird folgender Fehler zurückgegeben:

Globalprotect Satellitenverbindung zum Portal scheiterte.  Satellit versäumte es, sich mit Portal 1.1.1.1 zu verbinden,
weil "Zertifikat nicht zugetraut wurde".

 

Lösung

Dieses Problem kann auf einem Multi-Vsys-fähigen Gerät passieren, und die Option "Shared" wird beim Import des Trusted cert in das globalprotect-Satelliten Gerät nicht überprüft.

 

Nachdem das Zertifikat importiert wurde, überprüfen Sie die "Trusted Root CA".

 

 

Besitzer: Jteetsel



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm0vCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language