La IP dirección esperada desde la puerta de enlace no fue GlobalProtect asignada
16189
Created On 04/08/20 07:27 AM - Last Modified 03/26/21 18:15 PM
Symptom
A veces hay un requisito de que necesita asignar diferentes IP intervalos de direcciones por usuario- para los usuarios después de ID GlobalProtect pre-inicio de sesión hecho.
Para ello, el administrador configuró varios IP grupos de direcciones en la misma puerta de GlobalProtect enlace, pero ni siquiera funciona habilitando la opción Cambiar nombre.
Environment
GlobalProtect-Agente para Windows
Cause
El cambio de nombre del túnel no volverá a crear el túnel. Debido a esto, IP los parámetros seguirán siendo los mismos.
Esto significa que el usuario seguirá usando la misma IP dirección del grupo de inicio de sesión previo incluso haciendo coincidir otras IP configuraciones de grupo.
Resolution
Para forzar el IP cambio de dirección, asegúrese de que el túnel esté restablecido, con las siguientes configuraciones:
- El túnel de inicio de sesión previo cambia el nombre del tiempo de espera establecido en 0
- Uso de una puerta de enlace diferente para la fase de inicio de sesión previo y inicio de sesión de usuario
Nota: En los clientes Mac, los túneles siempre se romperán/restablecerán en el cambio de nombre.