GlobalProtect Benutzeranmeldungsversuch durch mehrere Clientauthentifizierungsprofile nicht durchmehrere Clientauthentifizierungsprofile
15498
Created On 02/12/21 21:26 PM - Last Modified 03/26/21 19:00 PM
Symptom
- Es werden zwei Authentifizierungsprofile konfiguriert, die sich und RADIUS Local DB befinden.
- Wenn ein Benutzer aus dem 2. Authentifizierungsprofil versucht, sich anzumelden, wird er aufgefordert,"Benutzer nicht gefunden"oder"Falscher Benutzername und Kennwort" zu verwenden.
- Protokolle unter GUI : Monitor GlobalProtect >-Protokolle zeigen an, dass der Benutzer nur das erste Authentifizierungsprofil in der Liste trifft. ( RADIUS " in diesem Fall) anstelle von Local DB Benutzer.
- Der Authentifizierungsversuch wird nicht zum nächsten Profil übertragen, in dem sich der Benutzer befindet.
- GlobalProtect Portal, das unten mit Radius- und lokaler Datenbankauthentifizierung angezeigt wird. Sie kann je nach Kundenkonfiguration unterschiedlich sein.
Environment
- Palo Alto Firewall
- Any PAN-OS
- GlobalProtect
- Die Portalauthentifizierung enthält mehrere Clientauthentifizierungsprofile.
Cause
Wenn der OS Typ "Any" konfiguriert wird, kann nur ein einzelnes Authentifizierungsprofil verwendet werden.Wenn mehrere Profile verwendet werden, wird nur das erste Profil für alle Benutzerauthentifizierungsversuche verwendet.Siehe Artikel im Abschnitt "Zusätzliche Informationen".
Resolution
Erstellen Sie ein einzelnes Clientauthentifizierungsprofil mit einer Authentifizierungssequenz, die sowohl RADIUS die Methoden der lokalen DB Authentifizierung umfasst.
- Navigieren zu GUI : Device> Authentifizierungssequenz
- Klicken Sie auf Hinzufügen > Angeben eines Namens für die Authentifizierungssequenz
- Klicken Sie im Abschnitt "Authentifizierungsprofile" auf Hinzufügen und wählen Sie das konfigurierte RADIUS Profil und die lokalen Profile aus. DB
- Auf OK
NOTE: Stellen Sie sicher, dass RADIUS sie oben in der Liste steht. Diese Profile müssen bereits so konfiguriert sein, dass sie in der Liste angezeigt werden.
- Navigieren zu GUI : Netzwerk-> GlobalProtect > Portalen
- Klicken Sie auf Portal-Konfiguration, um sie zu bearbeiten.
- Klicken Sie auf die Registerkarte Authentifizierung
- Entfernen der konfigurierten Clientauthentifizierungsprofile mithilfe von Delete
- Klicken Sie auf Hinzufügen, um eine neue Clientauthentifizierung zu erstellen
- Geben Sie den Namen für das Authentifizierungsprofil ein, wählen Sie die oben erstellte Authentifizierungssequenz aus, und klicken Sie auf OK
- Commit-Änderungen