USB Geräte getrennt, nachdem eine Verbindung mit Global Protect hergestellt wurde
9818
Created On 01/23/20 17:42 PM - Last Modified 03/26/21 18:04 PM
Symptom
Der Client hat alle USB Geräte getrennt/entfernt vom System, nachdem der Global Protect-Tunnel eingerichtet wurde.
Environment
- PA-3020
- PANOS 8.1.11
- Global Protect-Agent 5.0.5
Cause
Aus global protect Agent-Protokollen sehen wir, dass das Gerät entfernt wird: "DBT_DEVICEREMOVECOMPLETE, Gerät"
(T13928) 12/02/19 16:00:21:168 Debug( 371): Receive gps message with type status. (T13928) 12/02/19 16:00:21:168 Debug(1216): ===> response sent to GPI = <response><type>status</type><state>Connected </state><error></error><disabled>no</disabled></response> (T13928) 12/02/19 16:00:21:181 Debug(2130): pangps status is Connected. (T13928) 12/02/19 16:00:21:181 Debug( 403): Portal is connected. (T13928) 12/02/19 16:00:21:181 Debug( 568): CPanBaseConfigMgr::AddPortal - portal domain.domain.com is already in list. (T13928) 12/02/19 16:00:21:181 Debug( 568): CPanBaseConfigMgr::AddPortal - portal domain.domain.com is already in list. (T13928) 12/02/19 16:00:21:182 Debug(2599): receive resize message from 1, and new height is 243. (T13928) 12/02/19 16:00:22:772 Debug( 766): CAC, type is 0007, data=0000000000000000 (T13928) 12/02/19 16:00:22:773 Debug( 766): CAC, type is 0007, data=0000000000000000 (T13928) 12/02/19 16:00:22:987 Debug( 766): CAC, type is 8004, data=0000001ECB0FF8D0 (T13928) 12/02/19 16:00:22:987 Debug( 810): CAC, DBT_DEVICEREMOVECOMPLETE, device type=00000005, cacUnplugLogout=0 (T13928) 12/02/19 16:00:22:987 Debug( 851): CAC, do nothing for device remove message (T13928) 12/02/19 16:00:23:412 Debug( 766): CAC, type is 8000, data=0000001ECB0FF8D0 (T13928) 12/02/19 16:00:23:413 Debug( 692): CAC, name is USB
Resolution
- Von Firewall klicken Sie auf : GUI Netzwerk> Portal > Agent > wählen Sie die Agent-Konfigurationen > App
- Es gibt eine Funktion namens: Verbindung beim Entfernen von Smartcards beibehalten (nur Fenster)
- Der Standardwert ist auf "Ja" ausgewählt.
- Ändern der Funktion: Verbindung beim Entfernen von Smartcards (nur Fenster) auf "Nein" beibehalten
- Übernehmen Sie die Änderungen.