pre-logonの GlobalProtect は再起動後に接続しません。
2018
Created On 10/24/24 05:18 AM - Last Modified 10/23/25 20:20 PM
Symptom
- pre-logonをコンフィグと、GlobalProtect は接続できません。
- デバイスを再起動した直後に Windows にログインしようとすると、問題が発生します。
- ログインを数秒待つと、問題は発生しません。
- In PanGPS.log, you will observe the following error.
(P6908-T9220)Debug(10505): 10/21/24 11:33:28:140 ----Portal Login starts---- (P6908-T9220)Debug(10509): 10/21/24 11:33:28:140 m_szSavedUserName is (P6908-T9220)Debug( 546): 10/21/24 11:33:28:140 No need to decrypt data with length 0 (P6908-T9220)Debug(9322): 10/21/24 11:33:28:140 Empty user for GetCachedPortalCfgOldNewFileName (P6908-T9220)Debug(10569): 10/21/24 11:33:28:140 "___empty_username___" and empty cc user name and empty portal user auth cookie. (P6908-T9220)Debug(10572): 10/21/24 11:33:28:140 Set skip next switch off flag. (P6908-T9220)Dump (2556): 10/21/24 11:33:28:140 close WinHttp close handle. (P6908-T9220)Debug(9659): 10/21/24 11:33:28:140 portal status is User authentication failed. (P6908-T9220)Dump (9675): 10/21/24 11:33:28:140 returns 0. (P6908-T9220)Info (8845): 10/21/24 11:33:28:140 GetConfigFromPortal failed, restore previous prelogon username. m_preUsername pre-logon (P6908-T9220)Debug(8085): 10/21/24 11:33:28:140 --Set state to Disconnected
Environment
- Windows 用の Global Protect クライアント。
Cause
ユーザーがWindows にログインすると、ユーザーのpre-logonは無効なユーザーになります。失敗したパターンの場合、ユーザーはpre-logonを開始する前に Windows にログインします。これは、以下の PanGPS.log で確認できます。
(P6908-T6912)Info (1627): 10/21/24 11:33:19:166 User xxxxx\xxxxx logs in on session 1
...
(P6908-T9224)Debug(8147): 10/21/24 11:33:19:239 ----Portal Pre-login starts----
Resolution
再起動直後に Windows にログインすることは避けてください。pre-logonが完了した後にユーザーがWindows にログインすると、問題は発生しません。
(P6852-T9356)Debug(8147): 10/21/24 11:39:34:769 ----Portal Pre-login starts----
(P6852-T9368)Debug(3672): 10/21/24 11:39:37:188 ----Gateway Pre-login starts----
...
(P6852-T6856)Info (1627): 10/21/24 11:40:35:934 User xxxxx\xxxxx logs in on session 1