GlobalProtect 接続に到達できないか、ゲートウェイが応答しないPANOS10.2.2 へのアップグレード

GlobalProtect 接続に到達できないか、ゲートウェイが応答しないPANOS10.2.2 へのアップグレード

118022
Created On 12/09/22 21:36 PM - Last Modified 01/10/24 06:04 AM


Symptom


  • のアップグレード後、FirewallにPANOSバージョン 10.2.2、Global Protect クライアントで断続的に接続の問題が発生します。
  • で表示されるエラー メッセージPANGPS。ログ
  • The network connection is unreachable or the gateway is unresponsive. Check the network connection and reconnect.
  • さらなるメッセージPANGPS.log は、無効な Cookie が原因で認証が失敗したことを示します。
09:18:31:063 global protect private header is: auth-failed-invalid-cookie 
09:18:31:063 send alive message now 1
09:18:31:063 winhttpObj, error! ipaddress xyz.yzs.abc
bRetryWithoutCert is 0, bClientCertNeeded=0
09:18:31:063 return string STATUS_ERROR=auth-failed-invalid-cookie 
09:18:31:063 Send command to Pan Service

 


Environment


  • パロアルト Firewall
  • PANOS バージョン: 10.2.2
  • GlobalProtect App バージョン: 6.0.1
  • Gateway で認証 Cookie が有効になっている


Cause


無効な Cookie が適切に処理されず、認証失敗が返されませんでしたGlobalProtectクライアント。

Resolution


  1. この問題は、PAN-194262のPAN-OS10.2.3
  2. へのアップグレードPANOS問題を解決するためのバージョン 10.2.3

回避策:
  • から認証 Cookie を削除します。GlobalProtectクライアント。
例: ファイル パスを持つ Windows の場合:C :\ユーザー\%USERNAME %\AppData\Local\Palo Alto Networks\GlobalProtect 、で始まるファイルを削除します PUAC


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kFZ9CAM&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language