El túnel de Global Protect se desconecta después de cerrar la conexión RDP

3992

Created On 05/18/23 13:03 PM - Last Modified 06/27/25 19:37 PM

Symptom

RDP se establece en un PC/escritorio remoto que tiene habilitado GlobalProtect (GP)
El túnel GP en el equipo remoto se desconecta después de cerrar la sesión RDP.

Cualquier versión de Windows de GlobalProtect
Cualquier versión de PAN-OS
RDP a la dirección IP de cualquier PC disponible (incluido el adaptador virtual Global Protect, la interfaz Ethernet... )

Después de iniciar la conexión RDP, la cuenta de usuario de PC remoto se bloquea automáticamente (comportamiento esperado).
La nueva sesión RDP de Windows está abierta y esa conexión se convierte en una sesión activa.
El túnel de Global Protect cambia de nombre de un usuario de PC remoto a un usuario RDP.
Después de cerrar la conexión RDP, se cierra la sesión RDP de Windows.
En este momento, la cuenta de usuario de PC remoto todavía está bloqueada.
No hay conectividad entre PanGPS y PanGPA, por lo que el cambio de nombre del túnel de usuario RDP a usuario de PC remoto no puede tener éxito.
Se produce un error en el proceso de cambio de nombre del túnel de Global Protect, por lo que el túnel de Global Protect se desconecta (comportamiento esperado).
Después de desbloquear la cuenta, PanGPS y PanGPA se conectan de nuevo y el cambio de nombre del túnel se puede finalizar con éxito.

Global Protect debe tener una sesión de usuario activa para que la conexión persista.
Establezca la configuración de la aplicación GP Portal "Tiempo de espera de cambio de nombre de túnel de conmutador de usuario (s)" en un valor lo suficientemente largo como para permitir que los usuarios de PC remotos