GlobalProtect: Le domaine à tunnel fractionné ne fonctionne pas avec le navigateur Chrome sur macOS
14362
Created On 08/12/22 02:25 AM - Last Modified 04/20/23 04:01 AM
Symptom
- GlobalProtect Passerelle configurée avec un domaine d’inclusion ou d’exclusion pour le tunneling fractionné.
- Version 104.0.5112.79 du navigateur Chrome utilisée sur macOS 11 ou macOS 12
- Les utilisateurs qui lancent un site Web configuré dans un domaine d'inclusion ou d'exclusion échouent avec l'erreur « Ce site n'est pas accessible »
Environment
- GlobalProtect 5.2.11/6.0.0 et versions ultérieures
- Navigateur Chrome 104.0.5112.79
- macOS 12.x (Monterey) et macOS 11.x (BigSur)
- IPv6 de l’adaptateur réseau macOS est défini sur « Link-Local Only »
- GlobalProtect Passerelle configurée avec des domaines d’inclusion ou d’exclusion de tunnel fractionné
- GlobalProtect Passerelle configurée avec l’une ou l’autre des
- Gouffre IPv6 activé ou
- Pool virtuel IPv6 configuré sur des pare-feu sur site
Cause
GlobalProtect ne peut pas analyser l’adresse IPv6 correcte de l’interface physique du point de terminaison macOS.
Resolution
Le problème fait l’objet d’une enquête active, actuellement, l’une des solutions de contournement suivantes peut être utilisée : Solutions de contournement :
- Rétrograder vers la version 103.0.5060.134 ou antérieure du navigateur Chrome.
- Utilisez Safar ou Firefox, aucun problème n’a été signalé à ce sujet.
Sudo networksetup -setv6off Wi-Fi
4.Changez la configuration IPv6 de la carte réseau sur Automatiquement à partir de Link-local uniquement et garantit que l’adaptateur obtient l’adresse IPv6.