El cliente Global Protect no realiza la detección de red cuando cambia de red externa a interna

44890

Created On 03/15/19 10:34 AM - Last Modified 01/17/24 22:22 PM

Symptom

Cuando el cliente global protect establece un túnel IPSec con el firewall a través de un interno y el usuario cambia directamente a un WLAN WLAN externo, Global Protect está realizando la detección de red correctamente y pide MFA código de acceso y después de proporcionar las credenciales correctas está conectado a través de un nuevo túnel IPSec.
Si el cambio de red se realiza de nuevo, pero esta vez de externo a WLAN interno, Global Protect no realiza otra detección de red y permanece conectado a la puerta de enlace de protección global.

Si un usuario cambia de una red externa a una red interna antes de que expire el valor de tiempo de espera ("Restauración automática del tiempo de espera de VPN conexión"), GlobalProtect no realiza la detección de red. Como resultado, GlobalProtect restaura la conexión a la última puerta de enlace externa conocida. Para desencadenar una detección interna inmediata de host, el usuario debe seleccionar Redescubrimiento de red (actualización de conexión) en la GlobalProtect consola.
Este es un comportamiento esperado. Para desencadenar la detección de red, el valor de tiempo de espera ("Restauración automática del tiempo de espera de VPN conexión") tendría que establecerse en 0. Esto también desencadenaría la detección de red en una situación en la que, por ejemplo, la red está agitando

Para modificar este comportamiento, es necesario presentar una solicitud de característica para integrarla en futuras versiones