Mes utilisateurs ont commencé à se déconnecter aléatoirement de GlobalProtect depuis que nous avons mis à jour de 10.1.10-h2 à 10.2.7-h3. J’ai vu sur les pages de release qu’il est conseillé de désactiver IPv6 si vous utilisez SSL comme protocole de transport, ce que nous faisons. Je ne vois pas IPv6 activé dans le portail/gateway, les paramètres d’interface ou de tunnel nulle part. Rien n’est bloqué ou refusé dans le trafic et les logs de global protect n’indiquent aucune erreur. Existe-t-il un endroit pour trouver la version préférée de Global Protect ? Je pensais que cela se trouvait sur la même page que les versions de PANOS mais je ne peux pas la trouver. Dans les logs de Global Protect, je vois juste beaucoup de messages comme celui-ci avant la déconnexion :
(P6644-T11620)Debug( 938): 01/23/24 18:55:23:530 HandleDnsCallback : échec de l’analyse du paquet de requête DNS.
(P6644-T11620)Debug( 938): 01/23/24 18:55:33:540 HandleDnsCallback : échec de l’analyse du paquet de requête DNS.
(P6644-T5908)Debug(1033): 01/23/24 18:55:40:995 SSL_read(len 229) succès après 3 tentatives