GlobalProtect ralentit les performances avec le journal répété « ipsec decap : le décryptage a échoué avec le résultat -9 » ?
5540
Created On 05/31/22 10:23 AM - Last Modified 12/27/24 10:47 AM
Symptom
Après avoir établi une connexion avec GlobalProtect, les performances deviennent lentes et le message ci-dessous apparaît à plusieurs reprises dans PanGPS.log.
(P4600-T12392)Debug( 852): 04/12/22 08:27:37:365 ipsec decap: decrypt failed with result -9
Environment
Protection globale
Cause
La lenteur des performances peut être due à la taille de l'unité de transmission maximale (MTU). La taille par défaut de l'unité de transmission maximale (MTU) pour interface de l'adaptateur virtuel PANGP est de 1 400. La plupart des utilisateurs ne rencontrent pas ce problème avec ce paramètre par défaut . Mais certains utilisateurs doivent l'ajuster en raison des limitations de leur Internet Service Provider (fournisseur d'accès à Internet - ISP) ou de leur environnement de réseau domestique.
Si les performances s'améliorent en définissant le MTU sur 1300, cela est dû au fait que le MTU par défaut de 1400 est trop grand pour l' utilisateur.
Resolution
Le réglage de la valeur MTU sur le appareil client GlobalProtect peut résoudre le problème de performances.
Veuillez vous référer à COMMENT MODIFIER LE MTU SUR L'ADAPTATEUR VIRTUEL PANGP UTILISÉ PAR L'APPLICATION GLOBALPROTECT pour ajuster le MTU.
Veuillez également vous référer à l'unité de transmission maximale configurable pour les connexions GlobalProtect pour définir le MTU via la configuration du portail GlobalProtect.