Gibt es eine Möglichkeit, das Timeout für tunnel keepalive zu GlobalProtect ändern?

Gibt es eine Möglichkeit, das Timeout für tunnel keepalive zu GlobalProtect ändern?

63271
Created On 09/26/18 20:46 PM - Last Modified 03/26/21 17:26 PM


Symptom


Gibt es eine Möglichkeit, das Timeout für tunnel keepalive auf Client zu GlobalProtect ändern?

Environment


  • Jede PAN-OS .
  • GlobalProtect App/Client-Einstellungen.


Resolution


  1. Der Tunnel keepalive auf dem Client, der zum Überprüfen verwendet wird, ob das GlobalProtect Gateway hoch ist oder nicht, kann nicht angepasst werden.
  2. GlobalProtect Client sendet alle 10 Sekunden ein Keepalive, und wenn 50 Sekunden lang keine Antwort vom Gateway angezeigt wird, wird der Tunnel abgerissen.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm5XCAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language