Das transparente Upgrade der GlobalProtect-App schlägt für Prisma-Zugriffsbenutzer fehl
5343
Created On 01/10/24 05:11 AM - Last Modified 01/07/25 06:10 AM
Symptom
- Mit Prisma verbundene Benutzer greifen auf GlobalProtect Gateway zu und können kein automatisches oder transparentes Upgrade durchführen.
- Der Datenverkehr wird von der Gateway Firewall abgelehnt.
Environment
- Prisma-Zugang
- GlobalProtect (GP)
- Transparentes Upgrade
Cause
Sicherheitsrichtlinie blockiert den Zugriff auf die erforderliche URL pan-gp-client.s3.amazonaws.com .
Resolution
- Bei Prisma Access GlobalProtect wird die Einrichtung Datei während des Upgrades von " pan-gp-client.s3.amazonaws.com " heruntergeladen.
- zulassen die AWS-URL „ pan-gp-client.s3.amazonaws.com “ über die benutzerdefinierte URL-Kategorie, um sie in den Containerregeln für mobile Benutzer zuzulassen.
- Kunden können mithilfe des Profil ganz bestimmte Dateiformate zulassen und nur den Download der Dateiformate „.pkg“ und „.msi“ gestatten.
Additional Information
Im Falle von GlobalProtect vor Ort wird die Einrichtung Datei/ Anwendung von der Portal Firewall heruntergeladen.