GP 连接问题:无法连接到身份验证服务器。 请检查您的互联网连接,然后重试。
37326
Created On 02/12/21 21:54 PM - Last Modified 01/21/23 03:50 AM
Symptom
- GP 用户无法 MAC GP 通过身份验证与门户连接 SAML 。
- 如果用户希望继续使用 GP "不信任证书警告"连接到门户,则会收到提示。 当用户继续点击时, SAML 浏览器上的身份验证页面会出现,并且永远不会以客户端上显示的以下错误结束 GP 。
"无法连接到身份验证服务器。 请检查您的互联网连接,然后重试。 如果问题仍然存在,请联系您的管理员。
潘格普斯.log:
[]=P4189-T11783 02/09/2021 17:44:32:906 德布格 (2558): 获取 saml 用户名 SAMLUSER。
P4189-T11783 02/09/2021 17:44:32:906 Debug (2570): 存在具有价值 2 P41 的 saml 负载缓存
89-T11783 02/09/2021 17:44:32:906 Debug (2582): saml-auth 错误无法连接到身份验证服务器。 请检查您的互联网连接,然后重试。 如果问题仍然存在,请联系您的管理员。
潘帕
.log:[=]P4191-T775 02/09/2021 17:39:56:227 解试(54):泛SML对话::窗口下载 - 未启动的 proc。
P4191-T775 02/09/2021 17:44:32:357 德布格 (191): 与Error一起完成的负载 - 操作无法完成。 (恩塞尔多马因错误-999.2021-02-09 17:44:32.475 GlobalProtect [4191:59143] NSURLSession/NSURL 连接 HTTP 负载失败 (kCF 流多马内斯L, -9802)
P4191-T775 02/09/2021 17:44:32:476 Debug (200): 与Error一起进行专业加载 - SSL 出现错误,无法与服务器进行安全连接。
[]=P4189-T11783 02/09/2021 17:44:32:906 德布格 (2558): 获取 saml 用户名 SAMLUSER。
P4189-T11783 02/09/2021 17:44:32:906 Debug (2570): 存在具有价值 2 P41 的 saml 负载缓存
89-T11783 02/09/2021 17:44:32:906 Debug (2582): saml-auth 错误无法连接到身份验证服务器。 请检查您的互联网连接,然后重试。 如果问题仍然存在,请联系您的管理员。
潘帕
.log:[=]P4191-T775 02/09/2021 17:39:56:227 解试(54):泛SML对话::窗口下载 - 未启动的 proc。
P4191-T775 02/09/2021 17:44:32:357 德布格 (191): 与Error一起完成的负载 - 操作无法完成。 (恩塞尔多马因错误-999.2021-02-09 17:44:32.475 GlobalProtect [4191:59143] NSURLSession/NSURL 连接 HTTP 负载失败 (kCF 流多马内斯L, -9802)
P4191-T775 02/09/2021 17:44:32:476 Debug (200): 与Error一起进行专业加载 - SSL 出现错误,无法与服务器进行安全连接。
Environment
- GlobalProtect
- 萨姆尔认证
- MAC OS
Cause
- 发布 CA GP 服务器证书的根不在用户的 MAC 证书商店或 Safari 浏览器上。
Resolution
- 手动导入 CA 签发服务器证书的 Root GP 到用户 MAC 证书商店或 Safari 浏览器。
- 谷歌参考如何导入证书到野生动物园浏览器: https://www.keokukschools.org/certificate-safari-chrome/
- 导入证书后,请确保证书可信。 A X证书上的红色标记表示它不可信,在这种情况下必须手动信任它。