クライアントレス VPN で Javascript などのアプリケーション サーバーへのアクセスに問題がある場合に gzip エンコーディングを無効にする方法
9629
Created On 02/23/23 13:58 PM - Last Modified 06/09/23 14:02 PM
Objective
クライアントレスの場合VPN一部の gzip 対応アプリケーション サーバーへのアクセスに問題がある場合、gzip エンコーディングを無効にすることができます。 この記事では、その方法について説明します。
Environment
- パロアルト ファイアウォール
- PAN-OS 10.1.8 以降。
- グローバル プロテクト クライアントレスVPN.
- Gzip エンコーディング。
Procedure
それはから行うことができますCLI次のコマンドを使用します。
- クライアントレス VPN gzip エンコーディングを無効にするには
debug global-protect portal clientlessvpn gzip-encoding off
- クライアントレス VPN gzip エンコーディングを有効にするには
debug global-protect portal clientlessvpn gzip-encoding on
- クライアントレス VPN gzip エンコーディングのステータスを確認するには
debug global-protect portal clientlessvpn gzip-encoding show
Additional Information
クライアントレス VPN では、イシュー アクセス gzip が有効になっている可能性があります (通常のアプリケーションのほとんどは、デフォルトで gzip を有効にします) アプリケーション サーバー
クライアントレスで書き換えられた js ファイルを開くと、先頭に "pan_eval((function(){") しか表示されず、"}).toString().slice(12, -2),"");" は表示されません。最後に、jsファイルの構文エラーを引き起こします
注: これらのコマンドは、11.0.0、10.2.4、10.1.9、10.1.8-h2 で導入されました。