GlobalProtect 介绍

GlobalProtect 是 Palo Alto Networks 开发的远程安全接入解决方案，主要用于企业员工通过加密通道安全访问内网资源（如文件服务器、邮件系统等）。它支持多平台（Windows/macOS/Linux/iOS/Android），通过门户（Portal）、网关（Gateway）和客户端（App）三组件协作实现安全连接。

核心功能：

跨平台兼容性：支持主流操作系统，包括移动端。

智能网关选择：自动探测延迟并切换最佳网关，保障连接稳定性。

多重认证：集成密码、证书、双因子认证（如Duo Push）。

安全策略执行：通过主机信息检查（HIP）确保设备符合安全标准（如补丁状态、防火墙配置）。

隧道分割：可自定义流量路由，仅将内网流量导入VPN隧道。

---

使用技巧

快速连接：

首次使用时，确保从企业提供的门户地址下载正确版本的App（如iOS需通过App Store）。

输入门户地址后，保存配置以避免重复填写。

故障排查：

密码错误：若多次失败，检查账号是否被锁定或联系IT重置。

无一次性密码：查看垃圾邮件箱，或尝试点击“重新发现网络”（Rediscover Network）。

网关切换：手动选择备用网关（如遇延迟过高）。

移动端优化：

iOS/Android 开启“自动连接”功能，减少手动操作。

使用Web代理模式（如企业支持）可直接通过浏览器访问内网资源，无需安装App。

安全建议：

定期更新App版本以修复漏洞。

启用双因子认证（如短信/DUO Push）增强安全性。

Linux用户注意：

通过命令行安装.deb/.rpm包，支持证书和双因子认证。

如需进一步配置（如证书导入或域名分割），建议参考企业IT提供的文档或联系支持团队。