Das Aktivieren von FIPS auf GlobalProtect schlägt unter Windows fehl. Fehler: Die CPU unterstützt keine RDSEED/RDRAND-Anweisungen

• Nach dem Aktivieren des FIPS Modus auf Globalprotect erhält der Kunde die Meldung „FIPS-CC-Modus fehlgeschlagen“. Dies führt dazu, dass die Anwendung keine Verbindung herstellt oder irgendetwas tut.

• PanGPS-Protokolle zeigen den FIPS-CC-Fehler: Die CPU unterstützt keine RDSEED/RDRAND-Anweisungen

:561 ####################### Start PanGPS service (ver: 6.1.1-5) 
:048 Failed to get attribute value 'fips-cc-mode-enabled'
...(Output Omitted)....
:051 induce_error_fips_test_sha3_gps:
:051 induce_error_fips_test_dh_gps:
...(Output Omitted)....
:051 Failed to get attribute value 'fips-cc-mode-failed'
:051 FIPS-CC Error : The CPU doesn't support RDSEED/RDRAND instructions   

• Windows-Betriebssystem mit aktiviertem FIPS -Modus
• Globalprotect mit aktiviertem FIPS -Modus

1. Wenn FIPS fehlschlägt, wird der FIPS -Modus deaktiviert und der Kunde muss FIPS auf GP deaktivieren und die Anwendung neu installieren, damit sie funktioniert.
2. Dies sollten Sie in PANGPS sehen, wenn der FIPS Modus erfolgreich aktiviert wurde.

:611 Failed to get attribute value 'fips-cc-mode-failed'
:777 OS fips enabled:true
:777 FIPS-CC selftest started..
:777 test case: fips_test_drbg: PASSED
...(Output Omitted)....
:188 the file C:\Program Files\Palo Alto Networks\GlobalProtect\PanGPS.exe is signed and the signature was verified.
:188 Subject Name: Palo Alto Networks
:188 CheckSigner return 1
:188 FIPS-CC mode : FIPS Integrity test PASSED.
:188 FIPS-CC mode enabled successfully.

3. Um zu bestätigen, ob die CPU RDSEED oder RDRAND unterstützt, können Sie den RDRAND-Tester verwenden.
4. Sie finden die RDRAND- Anwendung unter https://github.com/cjee21/RDRAND-Tester .
5. Die Ergebnisse eines erfolgreichen Tests werden unten angezeigt:

Running on AMD Ryzen 7 PRO 6850U with Radeon Graphics
This CPU supports the following instructions:
RDRAND: Supported
RDSEED: Supported
Testing RDRAND...

try: 1 success: 1 random number: 955519296989855672 (0x0d42afbcf11c7fb8)
try: 2 success: 1 random number: 9890994696216804248 (0x8943df457f467b98)
...(Output Omitted)....
try: 18 success: 1 random number: 15695213506936246795 (0xd9d099871ad9120b)
try: 19 success: 1 random number: 9680117947826199633 (0x8656affc70105c51)
try: 20 success: 1 random number: 7792075453671733622 (0x6c2303574724f976)