GlobalProtect 用户有时会成功禁用GlobalProtectapp带有密码,有时在重新启动后会失败 PC

GlobalProtect 用户有时会成功禁用GlobalProtectapp带有密码,有时在重新启动后会失败 PC

9877
Created On 08/10/22 03:54 AM - Last Modified 05/07/25 20:16 PM


Symptom


  • 间歇性禁用失败GlobalProtectApp系统重启后使用密码。
  • GlobalProtect 用户有时会成功禁用GlobalProtectapp使用密码,有时在重新启动后会失败PC.
  • 看着GlobalProtectApp日志(PanGPS.log 和 PanGPA.log),似乎禁用了GlobalProtectapp密码仅在发送之前发送的禁用尝试失败GlobalProtectapp连接到门户。
失败案例:
07/31/22 11:49:46 ####################### Start PanGPS service (ver: 5.2.8-23) #######################
07/31/22 11:53:03 CDisableDialog::CheckPasscode - passcode mismatch, deny disabling
07/31/22 11:53:03 CDisableDialog::OnBnClickedOk - CheckPasscode failed
07/31/22 11:54:51 portal status is Connected. <<<< !!!

成功案例:
07/31/22 11:58:32 ####################### Start PanGPS service (ver: 5.2.8-23) #######################
07/31/22 11:59:08 portal status is Connected. <<<< !!!
07/31/22 11:00:39 CDisableDialog::CheckPasscode - passcode matched, ok to disable
 


Environment


  • GlobalProtect
  • Prisma Access for Users
  • GlobalProtect App


Cause


  1. 这是预期的行为。
  2. GlobalProtect app 从门户配置接收密码,将其与从用户输入接收到的密码进行比较。 此过程只能在门户登录后发生。
  3. 按照目前的设计,GlobalProtectapp才不是节省密码。如果用户重新启动机器,密码将丢失。
  4. 如果GlobalProtectapp未连接到门户,并且尝试“禁用”时,它会失败,因为门户连接尚未成功。


Resolution


如果需要,请联系我们的销售团队提出功能请求。

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000Cr8NCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language