GlobalProtect La actualización transparente no actualiza los clientes automáticamente cuando el portal y la puerta de enlace están alojados en direcciones diferentes IP pero en las mismas redes de Palo Alto Firewall
3095
Created On 10/11/21 15:03 PM - Last Modified 05/23/25 20:47 PM
Symptom
- GlobalProtect la actualización transparente no se actualiza para ciertos usuarios cuando las direcciones del portal y de la puerta de enlace utilizan direcciones diferentes IP pero están alojadas en las mismas redes Firewallde IP Palo Alto.
- Los mensajes de error se ven en los registros de PanGPA como se muestra a continuación.
(T10372) 08/26/20 08:04:37:111 Error( 298): CPanHTTPSession::SendRequest: WinHttpReceiveResponse failed with error 12152.
(T10372) 08/26/20 08:04:38:127 Error( 121): CPanURLDownload::DownloadURLToFile - ERROR_WINHTTP_INVALID_SERVER_RESPONSE received, retry = 1, sleep time =1000
(T10372) 08/26/20 08:04:51:" "8:14:18:917 Error( 362): CPanHTTPSession::DownloadData: WinHttpQueryHeaders failed with error 12019.
(T7924) 08/26/20 08:14:18:917 Error( 168): DownloadURLToFile: cancel download
(T7924) 08/26/20 08:14:18:917 Info (1062): DownloadProc: download file failed.Environment
- Serie 5020 de firewallPalo Alto .
- PANOS-8.1.15 o superior
- GlobalProtect
Cause
Dado que el portal y la puerta de enlace están alojados en direcciones diferentes IP , la puerta de enlace se comunica con el portal a través de un túnel. A No se requiere ninguna regla NAT para permitir la conexión.
Resolution
Cree una regla sin NAT para GlobalProtect la subred como origen IP y, en destino, seleccione la dirección del GlobalProtect portal IP .
Additional Information
Cómo crear una regla sin NAT