¿Qué registros se ven en PanGPS.log cuando URL el filtro bloquea GlobalProtect la conexión?
8585
Created On 06/15/22 04:17 AM - Last Modified 05/02/23 06:21 AM
Question
¿Qué registros se ven en PanGPS.log cuando URL el filtro bloquea GlobalProtect la conexión?
Environment
- Palo Alto Firewalls
- Prisma Access - Mobile Users
- Apoyado PAN-OS
- GlobalProtect (GP)
- Salida PanGPS.log.
Answer
Cuando GP los usuarios están desconectados debido a la conexión de bloqueo GlobalProtect de filtro, el archivo PanGPS.log muestra algunas salidas típicas que se enumeran a URL continuación.
(P5072-T25004)Debug( 564): 04/07/22 08:28:08:830 Network is reachable
(P5072-T25004)Debug(1270): 04/07/22 08:28:08:913 Failed to X509_LOOKUP_load_file
(P5072-T25004)Error( 113): 04/07/22 08:28:08:923 sslvpn connection received unexpected message: (511) HTTP/1.1 503 Service Unavailable
Content-Type: text/html; charset=UTF-8
Content-Length: XXXX
Connection: close
P3P: CP="CAO PSA OUR"
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
<!DOCTYPE html>
<html lang="en">
<head>
<base href="/login/">
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=.85">
(P5072-T25004)Debug(1346): 04/07/22 08:28:08:923 OpenSSL alert write:warning:close notify
(P5072-T25004)Info ( 364): 04/07/22 08:28:08:923 Connecting to xxx.xxx.xxx.xxx failed
(P5072-T25004)Info ( 276): 04/07/22 08:28:08:923 Start vpn do_connect() failed
Additional Information
Para resolver el problema, compruebe la configuración del URL filtro para permitir GlobalProtect conexiones.