如何下载并安装适用于 Windows 的 GlobalProtect 应用程序

在连接到 GlobalProtect 网络之前，您必须在 Windows 端点上下载并安装 GlobalProtect 应用程序。为了确保您获得适合组织的 GlobalProtect 或 Prisma Access 部署的应用程序，您必须直接从组织内的 GlobalProtect 门户下载该应用程序。因此，Palo Alto Networks 站点上没有直接的 GP 应用程序下载链接。要下载并安装该应用程序，您必须从管理员处获取 GlobalProtect 门户的 IP 地址或完全限定域名 (FQDN)。此外，您的管理员应验证您可以使用哪些用户名和密码信息来连接到门户和网关。在大多数情况下，用户名和密码与您用于连接到公司网络的用户名和密码相同。收集所需信息后，请使用以下步骤下载并安装该应用程序：

要运行 GlobalProtect 应用程序 5.0 及更高版本，Windows 端点需要 Visual C++ Redistributables 12.0.3 for Visual Studio 2013。如果您尚未在端点上安装任何可再发行组件包，GlobalProtect 应用程序会自动安装 Visual C++ Redistributables 12.0.3。如果您已安装 Visual C++ Redistributables 12.0.2 或早期版本，则必须在安装 GlobalProtect 应用程序之前从端点卸载现有的可再发行组件包或升级到 Visual C++ Redistributables 12.0.3。

1. 登录 GlobalProtect 门户。
   1. 启动 Web 浏览器并转到以下 URL：
   2. 在门户登录页面上，输入您的名称（用户名）和密码，然后单击“登录”。在大多数情况下，您可以使用与连接公司网络相同的用户名和密码。

      

2. 导航至应用程序下载页面。

   在大多数情况下，应用程序下载页面会在您登录门户后立即出现。使用此页面下载最新的应用程序软件包。

   

   如果您的系统管理员已启用GlobalProtect 无客户端 VPN 访问，登录门户后将打开应用程序页面（而不是应用程序下载页面）。选择 GlobalProtect Agent 以打开下载页面。

   

3. 下载应用程序。
   1. 要开始下载，请单击与您计算机上运行的操作系统相对应的软件链接。如果您不确定操作系统是 32 位还是 64 位，请在继续之前询问系统管理员。

      

   2. 打开软件安装文件。
   3. 出现提示时，运行该软件。
   4. 再次出现提示时，运行 GlobalProtect 安装向导。
4. 完成 GlobalProtect 应用程序设置。
   1. 在 GlobalProtect 设置向导中，单击“下一步”。
   2. 单击“下一步”接受默认安装文件夹 (C:Program FilesPalo Alto NetworksGlobalProtect)，然后单击“下一步”两次。

      尽管您可以浏览以选择安装 GlobalProtect 应用程序的不同位置，但最佳做法是将其安装在默认位置。默认安装位置对于非特权用户来说是只读的，因此安装到此位置可以防止对应用程序的恶意访问。

   3. 安装完成后，关闭向导。
5. 登录 GlobalProtect。

   

   1. 单击系统托盘图标启动 GlobalProtect 应用程序。状态面板打开。
   2. 输入 GlobalProtect 管理员提供的门户的 FQDN 或 IP 地址，然后单击“连接”。
   3. (选修的) 默认情况下，您将根据管理员定义的配置和可用网关的响应时间自动连接到最佳可用网关。要连接到其他网关，请从网关下拉列表中选择网关（仅适用于外部网关）。

      仅当您的管理员启用手动网关选择时，此选项才可用。

   4. (选修的) 根据连接模式，单击“连接”以启动连接。
   5. (选修的) 如果出现提示，请输入您的用户名和密码，然后单击“登录”。

      如果您的管理员允许您使用生物识别（指纹）信息登录，您需要先使用用户名和密码登录两次（一次用于保存，再次用于身份验证）；然后您可以使用生物识别信息登录。

      如果身份验证成功，您将连接到公司网络，并且状态面板将显示已连接或者连接 – 内部地位。如果您的管理员设置了 GlobalProtect 欢迎页面，它将在您成功登录后显示。