GlobalProtect 接続に到達できないか、ゲートウェイが応答しないPANOS10.2.2 へのアップグレード
118022
Created On 12/09/22 21:36 PM - Last Modified 01/10/24 06:04 AM
Symptom
- のアップグレード後、FirewallにPANOSバージョン 10.2.2、Global Protect クライアントで断続的に接続の問題が発生します。
- で表示されるエラー メッセージPANGPS。ログ
The network connection is unreachable or the gateway is unresponsive. Check the network connection and reconnect.- さらなるメッセージPANGPS.log は、無効な Cookie が原因で認証が失敗したことを示します。
09:18:31:063 global protect private header is: auth-failed-invalid-cookie
09:18:31:063 send alive message now 1
09:18:31:063 winhttpObj, error! ipaddress xyz.yzs.abc
bRetryWithoutCert is 0, bClientCertNeeded=0
09:18:31:063 return string STATUS_ERROR=auth-failed-invalid-cookie
09:18:31:063 Send command to Pan ServiceEnvironment
- パロアルト Firewall
- PANOS バージョン: 10.2.2
- GlobalProtect App バージョン: 6.0.1
- Gateway で認証 Cookie が有効になっている
Cause
無効な Cookie が適切に処理されず、認証失敗が返されませんでしたGlobalProtectクライアント。
Resolution
- この問題は、PAN-194262のPAN-OS10.2.3
- へのアップグレードPANOS問題を解決するためのバージョン 10.2.3
回避策:
- から認証 Cookie を削除します。GlobalProtectクライアント。
例: ファイル パスを持つ Windows の場合:C :\ユーザー\%USERNAME %\AppData\Local\Palo Alto Networks\GlobalProtect 、で始まるファイルを削除します PUAC