GP 接続の問題: 認証サーバーに接続できませんでした。インターネット接続を確認して、もう一度やり直してください。

37312

Created On 02/12/21 21:54 PM - Last Modified 01/21/23 03:50 AM

Symptom

GP ユーザー MAC は認証を使用してポータルに接続できません GP SAML 。
ユーザーは、ポータルへの接続を続行する場合 GP は、"信頼されていない証明書の警告" を使用して、ユーザーに対してメッセージが表示されます。ユーザーが続行をクリックすると、 SAML ブラウザの認証ページが表示され、クライアントで見られる以下のエラーで終了することはありません GP 。

"認証サーバーに接続できませんでした。インターネット接続を確認して、もう一度やり直してください。問題が解決しない場合は、管理者に問い合わせてください。

パンGPS.log:
===============
P4189-T11783 02/09/2021 17:44:32:906 デバッグ(2558):SAML ユーザー名を取得します。
P4189-T11783 02/09/2021 17:44:32:906 デバッグ(2570): saml-load-cache が存在し、値 2
P4189-T11783 02/09/2021 17:44:32:906 デバッグ(2582): saml 認証サーバーが接続できません。インターネット接続を確認して、もう一度やり直してください。問題が解決しない場合は、管理者に問い合わせてください。

パンGPA.log:
===========
P4191-T775 02/09/2021 17:39:56:227 デバッグ(54): PanSAMLDialog::windowDidLoad - アンハイド・プロクプロセスが開始されました。
P4191-T775 02/09/2021 17:44:32:357 デバッグ(191): didFailLoadwithError - 操作を完了できませんでした。 (エラー -999)2021-02-09 17:44:32.475 GlobalProtect [4191:59143] NSURLセッション/NSURL接続 HTTP の読み込みが失敗しました (kCFStreamErrorDomainSSL, -9802)
P4191-T775 02/09/2021 17:44:32:476 デバッグ(200): didFailProvisionalLoadWithError - SSL エラーが発生し、サーバーへのセキュアな接続を行うことができません。

Environment

GlobalProtect
SAML 認証
MAC OS

Cause

CAサーバー証明書を発行するルート GP は、ユーザーの MAC 証明書ストアにも Safari ブラウザにも存在しません。

Resolution

CAサーバー証明書を発行したルートを GP ユーザー証明書ストアまたは Safari ブラウザに手動でインポート MAC します。
Google は、Safari ブラウザに証明書をインポートする方法に関する参照 : https://www.keokukschools.org/certificate-safari-chrome/
証明書をインポートした後、証明書が信頼されていることを確認します。 A X証明書の赤いマークは、信頼されていない、そのような場合に手動で信頼する必要があります示します。

GP 接続の問題: 認証サーバーに接続できませんでした。 インターネット接続を確認して、もう一度やり直してください。

Symptom

Environment

Cause

Resolution

Other users also viewed:

GP 接続の問題: 認証サーバーに接続できませんでした。インターネット接続を確認して、もう一度やり直してください。