收到错误消息“一个活动的GP更新内容时，此功能需要网关许可证”。
2418
Created On 03/14/22 17:30 PM - Last Modified 08/15/25 21:54 PM
Symptom
- 用户会定期（在本例中为每 1 小时）在系统日志中看到此错误消息：
2022/02/05 12:50:07 高一般一般 0 检索内容 'GPclient' 信息失败，错误为 'An activeGP此功能需要网关许可证'
2022/02/05 11:50:07 高一般一般 0 检索内容 'GPclient' 信息失败，错误为 'An activeGP此功能需要网关许可证'
2022/02/05 10:50:07 高一般一般 0 检索内容 'GPclient' 信息失败，错误为 'An activeGP此功能需要网关许可证'
Environment
- 平台：任何
- PAN OS:任何
Cause
- 查看系统日志，我们还看到同时有一个“自动更新代理... " 消息，表明这是一个预定的更新：
2022/02/05 12:50:07 高一般一般 0 检索内容 'GPclient' 信息失败，错误为 'An activeGP此功能需要网关许可证'
--
2022/02/05 11:50:07 信息一般一般 0 自动更新代理未发现新的 GPclient 更新
2022/02/05 11:50:07 高一般一般 0 检索内容 'GPclient' 信息失败，错误为 'An activeGP此功能需要网关许可证'
--
2022/02/05 10:50:07 信息一般一般 0 自动更新代理未发现新的 GPclient 更新
2022/02/05 10:50:07 高一般一般 0 检索内容 'GPclient' 信息失败，错误为 'An activeGP此功能需要网关许可证'
- 如果我们检查运行配置中的计划更新（选择/pancfg/mgmt/saved-configs/running-config.xml )，我们可以看到一个预定的更新是针对“全局保护无客户端 vpn" :
<威胁>
<经常性>
<每 30 分钟>
<at>2</at>
<action>下载并安装</action>
<disable-new-content>没有</disable-new-content>
</每30分钟>
<阈值>1</阈值>
<新-app -阈值>72</新-app -阈值>
</经常性>
</威胁>
<反病毒>
<经常性>
<每小时>
<at>4</at>
<action>下载并安装</action>
</每小时>
</经常性>
</反病毒>
<wildfire >
<经常性>
<实时/>
</经常性>
</wildfire >
<全局保护数据文件>
<经常性>
<每小时>
<at>40</at>
<action>下载并安装</action>
</每小时>
</经常性>
</全局保护数据文件>
<全局保护无客户端 vpn>
<经常性>
<每小时>
<at>50</at>
<action>下载并安装</action>
</每小时>
</经常性>
</global-protect-clientless-vpn>
</更新时间表>
注意：同样可以在GUI通过导航到设备 > 动态更新.
- 我们现在可以利用用于检查当前版本的命令无客户端VPN正在使用：
代理使用共享分配器
SSL证书缓存：
当前条目：0
已分配 0，已释放
- 根据这个链接“无客户端故障排除VPN"，上面的输出表明没有"GP无客户端VPN“关于这个firewall，因此也不应该有它的许可证：
>请求许可信息
当前的PDT日期：2022 年 3 月 7 日
许可证条目：
特征：WildFire执照
描述：WildFire签名提要，集成WildFire日志，WildFireAPI
序列号：011901041127
授权码：41380300
发行日期：2021 年 3 月 2 日
过期时间：2024 年 3 月 2 日
是否过期：没有
许可证条目：
特点：软件保修
说明：90 天软件保修
序列号：011901041127
授权码：F5513876
发行日期：2021 年 2 月 24 日
过期时间：2021 年 5 月 24 日
是否过期：是
许可证条目：
功能：威胁预防
描述：威胁预防
序列号：011901041127
授权码：66097767
发行日期：2021 年 3 月 2 日
过期时间：2024 年 3 月 2 日
是否过期：没有
许可证条目：
特点：高级
说明：24 x 7 电话支持；高级更换hardware服务
序列号：011901041127
授权码：80792808
发行日期：2021 年 3 月 2 日
过期：2024 年 2 月 24 日
是否过期：没有
- 正如您在上面看到的，没有许可证“GP网关”，因此通过收集所有这些信息，我们可以确定此问题的根本原因是“GP无客户端VPN“客户，但没有实际”GP无客户端VPN“在使用。
Resolution
- 我们现在可以通过从GUI在下面设备 > 动态更新，或者我们可以从CLI:
# 删除 deviceconfig 系统更新-计划全局-保护-无客户端-vpn
＃ 犯罪