dyadin112的博客_Avi,NSX,VDI

系统删除证书后，GlobalProtect 依然使用旧证书进行认证

问题描述在测试 GP 证书认证时，发现客户端已经删除了原来用的证书，安装了新的证书，但是在认证时系统依然用旧证书（common name为gp-client）进行认证，并未使用新证书：原因及解法GP 在初始选择完证书后，会将证书缓存在下列目录（GPA.log日志中可以看到），打开此路径删除此缓存的证书即可解决。删除此证书文件后，再次登录GP，系统即会提示选择新的证书：

客户端

log日志

缓存

GlobalProtect

paloalto

原创 2024-09-23 11:59:59 242 阅读

使用 Cloudflare worker 做反向代理时报 The plain HTTP request was sent to HTTPS port

最近尝试用 Cloudflare 来把家里的服务代理出来，实现 443->10443 这种标准端口到非标准端口的转换（某些服务用标准端口方便一些）。然后使用 Cloudflare 自己的域名时，访问正常，但是一旦使用自己的域名，则报 Plain HTTP request was sent to HTTPS port。下图为后端 Nginx 返回的日志，Nginx 侧也开启了 TLS：此原因和

Nginx

HTTP

HTTPS

原创 2024-09-09 14:07:22 2798 阅读

Keycloak 报 failed to initialize keycloak

在访问 Keycloak 的 Account 页面时，提示下列信息：在浏览器开发者工具的 Network 中看到下列 403 请求错误：报错解法经过查找（关键词 failed to initialize keycloak 403），在此帖子中找到了答案，需要在 Client>Account Console 中修改下列配置：在 Web Origins 中设置“*”，默认此处为空。

Network

Web

开发者工具

原创 2024-09-08 21:59:11 179 阅读

Keycloak admin 页面打不开，卡在加载界面

故障描述在内网部署了一台 Keycloak，然后在外部负载均衡器配置了反向代理（同时挂载了 TLS 证书），但是测试时发现外部用户无法访问 Keycloak，卡在下列页面。又或者报下列错误通过浏览器的开发者功能发现，用户在请求一个页面时的访问 URL 不对（auth2.xxx是内网用的域名，auth.xxx才是正确的域名）。查询后在下列论坛中找到了解法：修改 Keycloak 的环境变量，添加 K

内网

反向代理

开发者

原创 2024-09-08 21:58:59 685 阅读

GlobalProtect 对接 SMAL 认证报 Authentication Failed

问题描述在完成 Keycloak 对接后，Keycloak 登录页面可以正常显示，用户也可以正常登录，但是最后 GP 显示认证失败：问题分析在 GlobalProtect 以及 Keycloak 中均为发现明显的错误，但是在 system 日志中看到下列信息：SAML signature in message from IdP "https://auth.halfcoffee.com/realms

签名验证

Keycloak

globalprotect

Paloalto

saml

原创 2024-08-22 12:17:18 395 阅读

GlobalProtect 对接 Keycloak 报 invalid Request 及 error=client_not_found

故障现象配置完 GlobalProtect 与 Keycloak SAML 对接后，弹出的 Keycloak 报下列错误。在 Keycloak 后台看到下列日志：2024-08-21 14:18:50,491 WARN [org.keycloak.events] (executor-thread-42) type=LOGIN_ERROR, realmId=d31630c0-bf7c-4959-8

Keycloak

Paloalto

globalprotect

SAML

原创 2024-08-21 23:06:55 300 阅读

小提示：macOS 上使用串口

收到一台 PA-440 防火墙，初始化时需要使用 Console 口初始化，但是发现以前的蓝牙 Console 死活连不上，于是查了下，在 macOS 下直接使用 screen 命令就能连接到设备，具体方法如下：使用设备自带的 USB 线，一头连接电脑一头连接设备在 /dev/ 目录下 ls 查找与 cu.usbserial 或者 cu.usbmodem 相关的设备，比如在我的环境下，设备名叫“c

初始化

设备名

串口

PA-440

原创 2024-06-18 17:28:26 1321 阅读

小提示：vCenter no healthy upstream 问题

现象说明很长时间没用 vCenter 了，一直是关机状态，开机之后发现 443 端口的服务一直显示 no healthy upstream，等了很久也是这样。登录 vCenter 5480 端口，查看到 vcenter server、vsphere web client 服务均未能启动。重启系统问题依旧存在手动启动 vcenter server服务，提示服务启动失败，让查看 https:

证书过期

vcenter

no healthy upstream

无法登陆

原创 2024-03-29 10:39:03 4240 阅读 1点赞 1收藏 1评论

GlobalProtect 证书连接问题

故障现象使用 GlobalProtect 时，软件提示 Connection Failed，Gateway 证书验证失败。排错方法打开 GlobalProtect 的 Settings在 Troubleshooting 中选择 Collect Logs，之后系统会将日志打包保存到本地。解压后需要 PanGPA.log 这个日志文件，在日志文件中看到和 UI 一致的日志，证书验证错误，同

Access

排错

Paloalto

GlobalProtect

原创 2024-01-15 17:17:28 4358 阅读

Avi 部署使用指南(5)：Avi VS 常见配置

本文目录如下：1. HTTP 到 HTTPS 重定向需求描述：网站需要挂载证书以保证连接安全，当用户访问 80 端口时，系统自动重定向到 443 端口，使用 TLS 连接。配置步骤：1、创建 Virtual Service，设置 80 和 443 两个端口，其中 443 勾选 SSL：2、在 “Application Profile” 中勾选 “System-Secure-HTTP”：3、为 Vi

VMware 负载均衡器

Avi

NSX ALB

虚拟服务配置

原创 2024-01-07 20:59:11 481 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

系统删除证书后，GlobalProtect 依然使用旧证书进行认证

使用 Cloudflare worker 做反向代理时报 The plain HTTP request was sent to HTTPS port

Keycloak 报 failed to initialize keycloak

Keycloak admin 页面打不开，卡在加载界面

GlobalProtect 对接 SMAL 认证报 Authentication Failed

GlobalProtect 对接 Keycloak 报 invalid Request 及 error=client_not_found

小提示：macOS 上使用串口

小提示：vCenter no healthy upstream 问题

GlobalProtect 证书连接问题

Avi 部署使用指南(5)：Avi VS 常见配置

欢迎