pre-logonの GlobalProtect は再起動後に接続しません。

pre-logonの GlobalProtect は再起動後に接続しません。

2018
Created On 10/24/24 05:18 AM - Last Modified 10/23/25 20:20 PM


Symptom


  • pre-logonをコンフィグと、GlobalProtect は接続できません。
  • デバイスを再起動した直後に Windows にログインしようとすると、問題が発生します。
  • ログインを数秒待つと、問題は発生しません。
  • In PanGPS.log, you will observe the following error.
    (P6908-T9220)Debug(10505): 10/21/24 11:33:28:140 ----Portal Login starts----
    (P6908-T9220)Debug(10509): 10/21/24 11:33:28:140 m_szSavedUserName is
    (P6908-T9220)Debug( 546): 10/21/24 11:33:28:140 No need to decrypt data with length 0
    (P6908-T9220)Debug(9322): 10/21/24 11:33:28:140 Empty user for GetCachedPortalCfgOldNewFileName
    (P6908-T9220)Debug(10569): 10/21/24 11:33:28:140 "___empty_username___" and empty cc user name and empty portal user auth cookie.
    (P6908-T9220)Debug(10572): 10/21/24 11:33:28:140 Set skip next switch off flag.
    (P6908-T9220)Dump (2556): 10/21/24 11:33:28:140 close WinHttp close handle.
    (P6908-T9220)Debug(9659): 10/21/24 11:33:28:140 portal status is User authentication failed.
    (P6908-T9220)Dump (9675): 10/21/24 11:33:28:140 returns 0.
    (P6908-T9220)Info (8845): 10/21/24 11:33:28:140 GetConfigFromPortal failed, restore previous prelogon username. m_preUsername pre-logon
    (P6908-T9220)Debug(8085): 10/21/24 11:33:28:140 --Set state to Disconnected


Environment


  • Windows 用の Global Protect クライアント。


Cause


ユーザーがWindows にログインすると、ユーザーのpre-logonは無効なユーザーになります。失敗したパターンの場合、ユーザーはpre-logonを開始する前に Windows にログインします。これは、以下の PanGPS.log で確認できます。

(P6908-T6912)Info (1627): 10/21/24 11:33:19:166 User xxxxx\xxxxx logs in on session 1
...
(P6908-T9224)Debug(8147): 10/21/24 11:33:19:239 ----Portal Pre-login starts----


Resolution


再起動直後に Windows にログインすることは避けてください。pre-logonが完了した後にユーザーがWindows にログインすると、問題は発生しません。

(P6852-T9356)Debug(8147): 10/21/24 11:39:34:769 ----Portal Pre-login starts----
(P6852-T9368)Debug(3672): 10/21/24 11:39:37:188 ----Gateway Pre-login starts----
...
(P6852-T6856)Info (1627): 10/21/24 11:40:35:934 User xxxxx\xxxxx logs in on session 1



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HEL4CAO&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language