Connexion échouée à un VPN GlobalProtect via un point d’arrêt Linux

Connexion échouée à un VPN GlobalProtect via un point d’arrêt Linux

25293

Created On 12/16/19 20:31 PM - Last Modified 03/23/20 18:03 PM

Symptom

[root@linuxlab .ssh]# globalprotect connect xx.xx.xx.xx 
Configuration de récupération... 
Découvrir le réseau... 
Découvrir le réseau... 
N’a pas réussi à se connecter à . 
Erreur : Gateway AWIPS_VPN : GlobalProtect n’est pas sous licence pour cette fonctionnalité ou appareil. Veuillez contacter votre administrateur informatique.

Resolution

- Une licence d’abonnement GlobalProtect valide est requise sur chaque pare-feu exécutant une passerelle (s) qui :

Effectue des contrôles HIP
Prend en charge l’application GlobalProtect pour les points de terminaison mobiles
Prend en charge l’application GlobalProtect pour les points de terminaison Linux
Fournit des connexions IPv6
Diviser le trafic des tunnels en fonction du domaine de destination, du nom du processus d’application ou de l’application de streaming vidéo HTTP/HTTPS.

NOTES:

Pour GlobalProtect Clientless VPN, vous devez également installer un abonnement GlobalProtect sur le pare-feu qui héberge le VPN sans client depuis le portail GlobalProtect.
Vous avez également besoin des mises à jour dynamiques VPN sans client GlobalProtect pour utiliser cette fonctionnalité.