GlobalProtect no se puede restaurar el túnel después de reanudar desde el VPN modo de suspensión debido al modo de espera moderno de Windows.

37457

Created On 09/01/21 16:24 PM - Last Modified 03/11/25 05:53 AM

Symptom

GlobalProtect No se puede restaurar el túnel después de reanudar desde el modo de suspensión o desbloquear el VPN dispositivo.
GlobalProtect solicita la reautenticación después de reanudar desde el modo de suspensión o desbloquear el dispositivo (método Connect: Always-On).

Los registros de PanGPS a continuación son durante el tiempo que la máquina estuvo bloqueada / en suspensión.

(T3900)Debug( 550): 07/23/20 09:03:13:294 Network is reachable 
(T3900)Debug( 111): 07/23/20 09:03:13:294 connect failed with error 10065(A socket operation was attempted to an unreachable host.) 
(T3900)Debug( 599): 07/23/20 09:03:13:294 Failed to connect to 192.168.10.10 on 4501 with return value -1 and socket error 10065(A socket operation was attempted to an unreachable host.)
(T3900)Info ( 174): 07/23/20 09:03:13:294 failed to connect to ipsec : 192.168.10.10 [4501]
(T3900)Info ( 321): 07/23/20 09:03:13:294 Connecting to 192.168.10.10 failed
(T3900)Debug( 651): 07/23/20 09:03:13:294 Retry connect failed first time     
(T3900)Debug( 550): 07/23/20 09:03:15:303 Network is reachable
(T3900)Debug( 166): 07/23/20 09:03:15:305 Trying to do ipsec connection to 192.168.10.10 [4501]
(T3900)Debug( 550): 07/23/20 09:03:15:310 Network is reachable
(T3900)Debug( 111): 07/23/20 09:03:15:310 connect failed with error 10065(A socket operation was attempted to an unreachable host.)
(T3900)Debug( 599): 07/23/20 09:03:15:310 Failed to connect to 192.168.10.10 on 4501 with return value -1 and socket error 10065(A socket operation was attempted to an unreachable host.)
(T3900)Info ( 174): 07/23/20 09:03:15:310 failed to connect to ipsec : 192.168.10.10[4501]
(T3900)Info ( 321): 07/23/20 09:03:15:310 Connecting to 192.168.10.10 failed
(T3900)Debug( 651): 07/23/20 09:03:15:310 Retry connect failed second time
(T3900)Debug( 550): 07/23/20 09:03:17:312 Network is reachable
(T3900)Debug( 166): 07/23/20 09:03:17:312 Trying to do ipsec connection to 192.168.10.10 [4501]
(T3900)Debug( 550): 07/23/20 09:03:17:314 Network is reachable
(T3900)Info ( 321): 07/23/20 09:03:23:317 Connecting to 192.168.10.10 failed
(T3900)Debug( 651): 07/23/20 09:03:23:317 Retry connect failed third time
(T3900)Debug( 769): 07/23/20 09:03:23:317 Tunnel retry done: failed retry
(T3900)Debug(6450): 07/23/20 09:03:23:318 --Set state to Disconnecting...

Environment

Windows 10, Windows 10X
GlobalProtect
Función de espera moderna.

Cause

El modo de espera moderno se inicia cuando el usuario hace que el sistema entre en suspensión (por ejemplo, el usuario presiona el botón de encendido, cierra la tapa, está inactivo o selecciona Suspender en el botón de encendido en el menú Inicio de Windows).
Windows pausa todas las aplicaciones de escritorio y acelera el tiempo de ejecución de los servicios del sistema de terceros durante el modo de espera moderno.

Para confirmar que una máquina tiene modo de espera moderno como estado de suspensión, ejecute el siguiente comando en un símbolo del sistema:

C:\Users\Alias> powercfg/a
    The following sleep states are available on this system:
    Standby (S0 Low Power Idle) Network Connected <<<---- This output indicates that Modern standby is supported on this device
    Hibernate
    Fast Startup

Resolution

GlobalProtect Admite el modo de espera moderno a partir de la versión 5.1.7+ y 5.2.4+. Para evitar desconexiones inesperadas relacionadas con el modo de espera moderno, se recomienda actualizar a 5.1.8 o 5.2.7+. Los problemas que se abordan a continuación están relacionados con la función de espera moderna.

GPC-11638
GPC-12356
GPC-12266

Referencia:
Problemas resueltos en 5.1 Problemas resueltos en GlobalProtect App
GlobalProtect App 5.2

Additional Information

GlobalProtect Puede detectar cuándo la máquina entra y sale del modo de espera moderno.
Si la conexión se interrumpe antes de que el equipo entre en modo de espera moderno, GlobalProtect no intente restaurar la VPN VPN conexión.
Una vez que la máquina se despierte del modo de espera moderno, GlobalProtect se reanudará con la restauración del túnel.
Si la restauración del túnel, por alguna razón, falla, entonces:

GlobalProtect hará un descubrimiento de red (método de conexión siempre activo).
GlobalProtect se desconectará (método de conexión bajo demanda).