Globalprotect Das Ereignis 'portal-getconfig' schlägt fehl, wenn ein Benutzer oder eine Gruppe unter den Konfigurationsauswahlkriterien des Portals konfiguriert ist.

• Unter Monitor > GlobalProtect Logs konnten wir feststellen, dass das Ereignis "portal-getconfig" aufgrund der Fehlermeldung "Failed to get Client Configuration" fehlschlägt.         
• Aus dem gpsvc konnten wir unten Warnmeldung sehen.log

{"level":"warn","task":"41-5","time":"2022-05-18T12:21:09.154798735-07:00","message":"GetPortalConfig: no client config found for domain "} <<<<<<<<<<<<<<<<<<
{"level":"warn","task":"41-5","time":"2022-05-18T12:21:09.154921851-07:00","message":"GetPortalConfig: no client config found for &{ServerIp:<IP address> User:user1 Domain:(empty_domain) ClientOs:Windows SerialNo:VMware-42 01 5d 0b 5e 4c 23 a9-20 36 71 9f 3c d7 fd 08 PeerSerialNo: SkipCc:false DomainInAuthProf: DomainInCertProf: CscSupport:true CscData: NeedSatConfig:false NeedClientlessConfig:false}, portal Portal_test"}
{"level":"error","task":"41-5","time":"2022-05-18T12:21:09.155061892-07:00","message":"gpGetconfig: Failed to get portal config"} <<<<<<<<<<<<<<<<<<

• PAN OS 10.2.0 und höher.
• Global Protect-Portal und -Gateway mit Auswahlkriterien für Benutzer-/Benutzergruppenkonfiguration konfiguriert.

• Dies kann passieren, wenn das Global Protect-Portal mit Benutzer/Benutzergruppe konfiguriert ist.

1. Die Problemumgehung für das Problem besteht darin, alle Benutzer oder Gruppen zu entfernen, die bzw. die unter Portalkonfigurationsauswahlkriterien konfiguriert sind.
2. Wechseln Sie zu Network > Portal > Agent > GlobalProtect Config > Config Selection Criteria , und entfernen Sie den aufgerufenen Benutzer oder die aufgerufenen Gruppen.