如何在门户上生成 Cookie GlobalProtect 并使用 Cookie 进行网关身份验证
108263
Created On 03/22/19 02:09 AM - Last Modified 03/26/21 18:22 PM
Objective
本文解释了如何通过连接到 GlobalProtect Portal 和使用该 Cookie 进行网关身份验证来生成 Cookie。
Environment
适用于所有 PAN-OS 版本。
Procedure
启用曲奇生成的 GlobalProtect 步骤门户
1. 导航到 网络 GlobalProtect >> 门户
2。 打开 门户配置文件
3。 单击代理选项卡 并单击 代理配置
4。 启用"生成曲奇用于身份验证覆盖
"5。 根据您的要求设置 曲奇寿命 (默认为24小时
)6。 选择 加密/解密 Cookie 证书
( GlobalProtect 身份验证选项卡上的配置中的门户,以启用 Cookie 生成)
步骤,以便在 GlobalProtect 网关
1 中启用 Cookie 接受。 导航到 网络 GlobalProtect >> 网关
2。 打开 网关配置文件
3。 单击代理选项卡
4。 单击客户端设置并打开 客户端配置
5。 单击 身份验证覆盖 选项卡并启用"接受 Cookie 进行身份验证覆盖
"6。 根据您的要求设置 曲奇寿命 (默认为24小时
)7。选择 加密/解密 Cookie 证书 NOTE (: 此证书需要与门户中选择的证书相同。
( GlobalProtect 在验证的配置网关覆盖选项卡接受曲奇)