Renew certificate VPN GlobalProtect

Trong quá trình sử dụng, tính năng VPN GlobalProtect thông báo lỗi như sau:






Nguyên nhân: Certificate dành cho VPN GlobalProtect đã hết hạn( thời gian mặc định là 365 ngày). Tiếp theo, bài viết sau đây hướng dẫn Renew Certificate sau khi Certificate cũ đã hết hạn.


1.Renew Certificate
Truy cập Web UI của PAN, chọn DEVICE > Certificate Management > Certificates:




Chọn Certificates đã hết hạn, sau đó chọn Renew:




Nhập số ngày của Certificates(mặc định 365) , sau đó chọn OK:




Đã Renew Certificates thành công, chọn OK để tiếp tục:




Tiếp theo, thực hiện tương tự đối với Certificates đã hết hạn còn lại:






2.Commit
Sau khi renew Certificates, tiến hành Commit bằng cách click vào icon Commit trong hình dưới đây:





Chọn Change Summary để review lại các thay đổi trước khi Commit:





Sau khi review lại các cấu hình trước khi Commit, chọn Close để tiếp tục:




Chọn Commit:





Đợi quá trình Commit hoàn thành:






Commit cấu hình thành công, chọn Close để hoàn thành quá trình Commit:




3.Check Certificate và Refresh VPN GlobalProtect

Sau đó, truy cập Portal GlobalProtect, kiểm tra thời gian của Certificates, như vậy đã Renew Certificates thành công:




Đối với các GlobalProtect đã sử dụng Certificates đã hết hạn từ trước, chọn Refresh Connection để sự dụng Certificates mới:




Sau đó tiến hành đăng nhập lại, như vậy đã đăng nhập thành công: