La desconexión de Global Protect con el tiempo de vida del túnel se establece en valor 1 por la puerta de enlace
9704
Created On 03/28/24 13:38 PM - Last Modified 02/19/25 20:24 PM
Question
¿Por qué la aplicación GP se desconecta cuando el tiempo de aceptación de cookies es mayor que el tiempo de vida del túnel?
Environment
- PANOS-11.1.0-hx
- La cookie está configurada
- El tiempo de aceptación de las cookies es mayor que el tiempo de vida del túnel .
- Infraestructura GlobalProtect existente configurada
Answer
Cuando se alcanza el tiempo de vida útil del túnel , necesitamos volver a autenticar al usuario por perfil de autenticación, NO por Cookie, por lo que significa que necesitamos interacción humana para ingresar físicamente su credencial y finalizar su autenticación. Según nuestro diseño de ingeniería, si el tiempo de aceptación de Cookie es mayor que el tiempo de vida útil del túnel , ese escenario puede llevar a que el túnel se vuelva a crear en función de la autenticación de Cookie, y NO se requiere interacción humana, esto hace que el tiempo de vida útil del túnel no tenga sentido. Para mejorarlo, la ingeniería en el código 11.X agregó una mejora para administrar eso, por lo que cuando el tiempo de aceptación de Cookie es mayor que el tiempo de vida útil del túnel , el tiempo de vida útil del túnel se establecerá en el valor 1 para obligar al usuario a volver a conectarse.
Additional Information
Para solucionar este problema, asegúrese de que el tiempo de aceptación de cookies sea menor que el tiempo de vida del túnel.