GlobalProtect0 の期間で生成されたクライアント チケットが無効です。
12313
Created On 05/15/19 22:25 PM - Last Modified 03/26/21 17:40 PM
Symptom
- [ユーザーがアプリを無効にすることを許可する GlobalProtect ] が [チケットで許可] に設定されている場合
- クライアントを無効 GlobalProtect にする
- ネットワークからチケットを生成 -> GlobalProtect -> ポータル
- 期間 (分) = 0
- クライアントにチケットを入力 GP
- クライアントが返す:
The ticket is not valid. Please enter a valid ticket
Environment
- PAN-OS8.1で観察
- GlobalProtect アプリの構成
- ユーザーがアプリを無効にすることを許可 GlobalProtect する: チケットで許可する
Cause
- 期間を 0 に設定することが根本的な原因です。
Resolution
チケットを生成するときに、Duration を 0 より大きい値に設定します。
- ネットワークからチケット を生成 -> GlobalProtect -> ポータル
- 期間 (分) > 0