Mac 设备遇到使用全球保护建立隧道的问题

Mac 设备遇到使用全球保护建立隧道的问题

23287

Created On 01/24/20 23:36 PM - Last Modified 03/26/21 18:04 PM

Symptom

由于端口 4767 故障，全球保护无法建立。
从 PANGPA .log我们可以看到错误：

P1163-T35079 Jul 25 13:03:57:533903 Error( 78): Failed to connect to server at port:4767
P1163-T35079 Jul 25 13:03:57:533912 Error( 216): Cannot connect to service, error: 61
P1163-T35079 Jul 25 13:04:00:562248 Info ( 212): InitConnection ...
P1163-T35079 Jul 25 13:04:00:562292 Debug( 57): fd still open before connect
P1163-T73731 Jul 25 13:04:00:562708 Debug( 438): SelectProc started.

Environment

PANOS 8.1.9
PA-5260
全球保护 5.0.3
马科斯

Cause

端口 4767 故障可能与无法连接到 pangps 服务的全球保护有关，或者服务可能无法运行。

Resolution

通过在 Mac 终端中运行以下命令来检查此服务是否已加载

"launchctl load /Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist"


Example:

xxxxxxxxxxxxMac:~ xxxxxxx$ launchctl load /Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist
/Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist: service already loaded
xxxxxxxxxxxxMac:~ xxxxx$

service already loaded indicates service is running.

如果服务正在运行，则删除"全球保护"并重新安装为 Mac 上的根管理
重新安装之前。允许第三方应用运行非常重要。
卸载全球保护。
作为管理员用户登录。
重新安装全球保护
一旦重新安装全球保护，请返回到 "安全和隐私"设置。 A 提示消息应弹出，询问是否允许在此计算机上运行"全球保护"。
单 击 YES ""
从 Mac 开始，单击 系统首选项>安全和隐私>一般>允许从：
选择 任何地方