Varias etapas de GlobalProtect eso se ven en los registros
8110
Created On 04/16/21 17:40 PM - Last Modified 03/02/23 05:48 AM
Question
¿Cuáles son las diversas etapas de Global Protect que se ven en el GUI>GlobalProtect de Monitorear: Monitor >Logs?
Environment
- Palo Alto Firewall .
- PAN-OS 9.1 y superior
- GlobalProtect Portal o puerta de enlace configurada.
- Global Protect (GP)Logs,
Answer
- before-login : Esta es la etapa en la que ocurre el inicio de sesión previo del portal durante el cual se verifica la accesibilidad del lado del cliente (PORT=443, =/global-protect/prelogin.esp) y el certificado del cliente, URLetc.
- Iniciar sesión: Esta es la etapa en la que se realiza la autenticación del portal con las credenciales de usuario en función del perfil de autenticación establecido
- configuración: Esta es la etapa en la que el resumen de configuración del portal se extrae de la configuración almacenada en caché o del portal real. También hace coincidir al usuario con cualquier cookie existente, si es que está presente. A continuación, comprueba las puertas de enlace disponibles.
- Antes de iniciar sesión: Aquí hace el Gateway-Prelogin. Comprueba la conectividad y la verificación del certificado del servidor y, a continuación, completa la GW detección de red.
- Iniciar sesión: En esta etapa, realiza el inicio de sesión de Gateway y verifica las cookies del usuario si están disponibles. También obtiene la dirección IPv4 o IPv6 para la puerta de enlace y el usuario.
- túnel: Esta es la etapa donde se establece el túnel Sec/SSL para el GP IP-tráfico. GW Se obtiene la configuración y crea el túnel en consecuencia.
- conexo: Esta es la etapa en la que se conecta la puerta de enlace.
- información del anfitrión: Comprueba la información del host a través de las HIP comprobaciones.
- Cerrar sesión: Esta es la etapa en la que el usuario cierra sesión.