如何在门户上生成 Cookie GlobalProtect 并使用 Cookie 进行网关身份验证
92772
Created On 03/22/19 02:09 AM - Last Modified 03/26/21 18:22 PM
Objective
本文解释了如何通过连接到 GlobalProtect Portal 和使用该 Cookie 进行网关身份验证来生成 Cookie。
Environment
适用于所有 PAN-OS 版本。
Procedure
启用曲奇生成的 GlobalProtect 步骤门户
1. 导航到 网络 GlobalProtect >> 门户
2。 打开 门户配置文件
3。 单击代理选项卡 并单击 代理配置
4。 启用"生成曲奇用于身份验证覆盖
"5。 根据您的要求设置 曲奇寿命 （默认为24小时
）6。 选择 加密/解密 Cookie 证书
（ GlobalProtect 身份验证选项卡上的配置中的门户，以启用 Cookie 生成）
步骤，以便在 GlobalProtect 网关
1 中启用 Cookie 接受。 导航到 网络 GlobalProtect >> 网关
2。 打开 网关配置文件
3。 单击代理选项卡
4。 单击客户端设置并打开 客户端配置
5。 单击 身份验证覆盖 选项卡并启用"接受 Cookie 进行身份验证覆盖
"6。 根据您的要求设置 曲奇寿命 （默认为24小时
）7。选择 加密/解密 Cookie 证书 NOTE （： 此证书需要与门户中选择的证书相同。
（ GlobalProtect 在验证的配置网关覆盖选项卡接受曲奇）