エラー メッセージ " GlobalProtect ポータルGlobalProtect_Portal情報または構成がまだコミットされていません"
18599
Created On 03/31/21 12:24 PM - Last Modified 07/13/22 20:03 PM
Symptom
- GlobalProtect[無効にするアプリ] は、[ネットワーク > ポータル> (ポータル名) >エージェント > (エージェント名) アプリの設定で[チケットで許可]オプションで構成されます。
- ユーザーがアプリを無効にしようとすると GlobalProtect 、 GP アプリはチケット応答を生成するために使用する必要があります「要求番号」のチャレンジを生成します。
- 管理者がこの「要求番号」のチャレンジを受けたら、次の手順でチケットの生成を進めることができます GUI :ネットワーク> GlobalProtect > ポータル> 「チケットを生成」をクリックします。
- この時点で、エラーが発生する GlobalProtect ポータルGlobalProtect_Portal情報または構成がまだコミットされていません
Environment
- Panorama 管理対象のパロアルトファイアウォール ( Prisma Access ).
- PAN-OS 8.1以上。
- グローバル保護ポータルとエージェント。
Cause
クライアント・ユーザーの上書きチケットを保護するために、ポータルのクライアント構成セクションの下に「エージェント・ユーザー・オーバーライド・キー」を指定できます。 このキーは、ユーザーがチケットの使用を無効にしようとしたときにクライアントを検証するために使用されます。
Resolution
- テンプレートの下 Panorama で、'エージェント ユーザーの上書きキー' GUI を構成する : ネットワーク > > ポータル > GlobalProtect (ポータル名) > エージェント
- 構成をコミットしてにプッシュ Firewall します。
- コミットされると、問題は表示されなくなります。