Cómo deshabilitar la codificación gzip si la VPN sin cliente tiene problemas para acceder al servidor de aplicaciones como Javascript
9621
Created On 02/23/23 13:58 PM - Last Modified 06/09/23 14:02 PM
Objective
Si Clientless VPN tiene problemas para acceder a algún servidor de aplicaciones habilitado para gzip, se puede deshabilitar la codificación gzip. Este artículo explica cómo se puede hacer.
Environment
- Palo Alto Firewalls
- PAN-OS 10.1.8 o superior.
- Protección global sin VPNcliente.
- Codificación Gzip.
Procedure
Se puede hacer CLI usando los siguientes comandos.
- Para deshabilitar la codificación gzip vpn sin cliente
debug global-protect portal clientlessvpn gzip-encoding off
- Para habilitar la codificación gzip vpn sin cliente
debug global-protect portal clientlessvpn gzip-encoding on
- Para comprobar el estado de la codificación gzip vpn sin cliente
debug global-protect portal clientlessvpn gzip-encoding show
Additional Information
Clientlessvpn podría tener problemas de acceso habilitado gzip (la mayoría de la aplicación normal habilitará gzip de forma predeterminada) al abrir el archivo js reescrito sin cliente, solo podemos ver "pan_eval((function(){" en el frente, pero no "}).toString().slice(12, -2),"")
;" al final, causando un error
de sintaxis de archivo js Nota: Estos comandos se introdujeron en 11.0.0, 10.2.4, 10.1.9, 10.1.8-h2