IPL’adresse attendue de la passerelle GlobalProtect n’a pas été assignée

IPL’adresse attendue de la passerelle GlobalProtect n’a pas été assignée

16215
Created On 04/08/20 07:27 AM - Last Modified 03/26/21 18:15 PM


Symptom


Parfois, il ya une exigence que vous devez attribuer différentes plages IP d’adresses par l’utilisateur- ID pour les utilisateurs après GlobalProtect Pré-Logon fait.

Pour ce faire, l’administrateur a configuré plusieurs IP pools d’adresses dans la GlobalProtect même passerelle, mais il ne fonctionne même pas permettant le paramètre Rename.


Environment


GlobalProtect-Agent pour Windows

Cause


Tunnel renommer ne recréera pas le tunnel. Pour cette raison, IP les paramètres resteront les mêmes.
Cela signifie que l’utilisateur continuera d’utiliser la même adresse IP à partir du pool pré-logon, même correspondant à d’autres paramètres de IP pool.


Resolution


Afin de forcer le changement IP d’adresse, assurez-vous que le tunnel est rétabli, avec les paramètres suivants :
  1. Tunnel pré-logon renommer délai d’attente mis à 0
  2. Utilisation d’une passerelle différente pour l’étape pré-logon et utilisateur-logon

Remarque : Sur les clients Mac, les tunnels seront toujours brisés/rétablis sur rename.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PPXSCA4&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language