GlobalProtect contourne l’authentification au portail/passerelle
21088
Created On 05/12/21 14:01 PM - Last Modified 04/23/24 03:20 AM
Symptom
Cas #1: GlobalPortect Portal est inaccessible ou la connexion expire, l’authentification au portail est contournée et l’utilisateur est dirigé vers la passerelle pour s’authentifier.
Cas #2: GlobalProtect Le portail est inaccessible ou la connexion expire, l’authentification au portail et à la passerelle est contournée.
Resolution
Cas #1: C’est un comportement attendu. Si la connexion au portail expire ou est inaccessible, l’agent tente de récupérer la configuration du portail mis en cache sur l’ordinateur client, dirigeant ainsi l’utilisateur GlobalProtect vers la passerelle sans s’authentifier auprès du portail. Consultez l’article suivant pour plus d’informations sur la configuration du portail mis en cache.
Cas #2: Comme indiqué dans le cas #1, si la connexion au portail expire ou est inaccessible, l’agent GlobalProtect utilisera la configuration du portail mis en cache. Si la passerelle accepte les cookies pour l’authentification et que le cookie n’a pas encore expiré, l’authentification à la passerelle réussira sans engagement de l’utilisateur. Consultez l’article suivant pour plus de détails sur Comment générer des cookies sur le portail et utiliser des cookies pour l’authentification de la GlobalProtect passerelle.