Le billet client GlobalProtect désactiver est invalide lorsqu’il est généré avec une durée de 0
12307
Created On 05/15/19 22:25 PM - Last Modified 03/26/21 17:40 PM
Symptom
- Lorsque « Autoriser l’utilisateur à désactiver GlobalProtect l’application » est défini pour « Autoriser avec ticket »
- Client GlobalProtect désactiver
- Générer des billets à partir du réseau -> GlobalProtect -> portails
- Durée (Minutes) = 0
- Entrée du billet dans le GP client
- Client retourné :
The ticket is not valid. Please enter a valid ticket
Environment
- Observé dans PAN-OS 8.1
- GlobalProtect Configuration de l’application
- Permettre à l’utilisateur de désactiver GlobalProtect l’application : Autoriser avec le billet
Cause
- La durée définie à 0 est la cause profonde.
Resolution
Réglez la durée à une valeur supérieure à 0 lors de la génération du billet.
- Générer des billets à partir du réseau -> GlobalProtect -> portails
- Durée (Minutes) > 0