IOS 设备成功连接 Global Protect 后无法访问互联网
5476
Created On 03/14/24 14:28 PM - Last Modified 01/03/25 16:38 PM
Symptom
- iOS设备上的 GlobalProtect 应用程序显示已连接。
- 当尝试打开任何URL时，浏览器会显示“无法打开该页面，因为您的 Iphone 未连接到互联网”消息。
Environment
- Palo Alto 防火墙
- 支持的 PAN OS
- iOS 设备上的 GP App
Cause
- 该问题是由于DNS配置造成的。
- 当 GlobalProtect 连接时，iOS设备不会接收网络DNS服务器。
- 网关配置中未指定DNS服务器。
Resolution
- 在网关配置中配置DNS服务器。
- 这是在 GUI 中配置的:网络 > GlobalProtect > 网关 > [网关名称] > 代理 > 网络服务
- 配置完成后，将客户端重新连接到 GlobalProtect，浏览即可正常工作。