如果无客户端 vpn 在访问应用程序服务器(如 Javascript)时出现问题,如何禁用 gzip 编码
9625
Created On 02/23/23 13:58 PM - Last Modified 06/09/23 14:02 PM
Objective
如果无客户端VPN在访问某些启用 gzip 的应用程序服务器时遇到问题,然后可以禁用 gzip 编码。 本文解释了如何做到这一点。
Environment
- 帕洛阿尔托防火墙
- PAN-OS 10.1.8 或更高版本。
- 全球保护无客户端VPN.
- Gzip 编码。
Procedure
它可以从CLI使用以下命令。
- 禁用无客户端 vpn gzip 编码
debug global-protect portal clientlessvpn gzip-encoding off
- 启用无客户端 vpn gzip 编码
debug global-protect portal clientlessvpn gzip-encoding on
- 检查无客户端 vpn gzip 编码的状态
debug global-protect portal clientlessvpn gzip-encoding show
Additional Information
Clientlessvpn 可能在启用 gzip 访问时遇到问题(大多数正常应用程序默认情况下会启用 gzip)应用程序服务器
打开clientless改写后的js文件,只能看到前面有“pan_eval((function(){”,没有“}”).toString().slice(12, -2),””);”最后导致js文件语法错误
注意:这些命令是在 11.0.0、10.2.4、10.1.9、10.1.8-h2 中引入的