Für Globalprotect auf einer Palo Alto Firewall wird nur in bestimmten Fällen eine Gateway Lizenz benötigt. Zum Beispiel wenn man sich von mobilen Endgeräten verbinden möchte oder per IPv6.
Nach einem Factory Reset habe ich die Lizenzen aus dem CSP heruntergeladen und manuell auf der Firewall installiert. Die Globalprotect Lizenz wurde mit richtigem Ablaufdatum angezeigt. Trotzdem bekam ich diese Meldung beim Connect mit dem iPhone…
Es stellte sich heraus, dass es zwei Möglichkeiten im CSP gibt an die Lizenzen zu kommen. 1. Products -> Assets und 2. Products -> Devices. Letzter Punkte sollte schon längst abgeschaltet sein, funktioniert aber immernoch.
Ich habe dann mal über beide Wege die Lizenzen heruntergeladen und miteinander verglichen. Die Version, die NICHT funktionierte, hatte neben dem Linefeed (LF) in jeder Zeile noch ein Carriage Return (CR) dabei. Ich dachte diese dos2unix Probleme hätten wir schon vor 10 Jahren hinter uns gelassen 🙁
Leave a Reply