強制が有効になっている場合、トンネル トラフィックはプロキシを通過しません
1125
Created On 03/30/22 00:51 AM - Last Modified 05/15/23 09:17 AM
Symptom
- インターネットへの直接接続は、ネットワーク設計に従ってブロックされ、トラフィックを含むすべてのトラフィックがブロックされます。GPトラフィックはネットワーク内のプロキシを経由することになっています。
- のapp設定を強制するGlobalProtectネットワークアクセス用の接続は「」に設定されていますYES'
- プロキシIP住所とMobile Users'URL除外リストに追加されます
- GlobalProtect トラフィックはプロキシを通過しません。強制するGlobalProtectネットワークアクセス用の接続は「」に設定されていますYES'。
- ユーザーが接続に失敗するGP彼らの内部以来firewallはこの試みをブロックします。
- エンフォーサが無効になっている場合、GPトラフィックは設定どおりにプロキシを通過します。
Environment
- パロアルトFirewall。
- サポートされていますPAN-OS。
- GlobalProtect (GP ) 設定されたプロキシを通過するトラフィック。
- 強制するGlobalProtectネットワークアクセス用の接続は「」に設定されていますYES'。
Cause
これが現在のデザインです。 「強制」であってもプロキシ設定は無視されます。GlobalProtectネットワークアクセス用の接続は「」に設定されていますYES'。
Resolution
パロアルトネットワークスに連絡するSE(セールス エンジニア) チームが機能リクエストを送信します。 この変更はバグ修正として行うことはできません。