GlobalProtect 连接因“从网关收到注销命令”而断开

GlobalProtect 连接因“从网关收到注销命令”而断开

3373
Created On 12/14/22 01:28 AM - Last Modified 01/07/25 12:13 PM


Symptom


  • GPapp和网关之间的 GlobalProtect 连接间歇性或在某个时间断开。
  • 问题发生时,可以在PanGPS.log中看到以下日志。
P15656-T41487 11/16/2022 12:06:55:947 Debug(1466): Received logout command from gateway


Environment


  • 面向移动用户的 Prisma Access
  • 自动缩放
  • GlobalProtect (GP) 应用程序


Cause


  • 随着自动扩展(缩小)的发生,现有的移动用户连接将与网关断开连接,并自动分配到新的云实例。
  • 借助自动扩展功能,当用户加载超过容量时,Prisma Access 会扩展(添加更多资源)以支持额外的负载。
  • 当用户加载在一定时间内较少时,Prisma Access 也会扩展。(放弃之前创建的额外资源)。
  • 随着(扩展)的进行,现有的移动用户连接将与网关断开连接,并自动分配到现有的云实例。


Resolution


  1. 检查租户是否启用了“基于资源的自动扩展”或“基于计划的自动扩展”。
  2. 如果问题发生的时间与计划扩展时间相符,则它很可能会按预期运行。
  3. 如果问题与计划的扩展时间不符,请打开支持案例。


Additional Information


Prisma Access 常见问题解答 如何扩展移动用户



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kFcwCAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language