{"id":2212,"date":"2026-10-12T14:40:29","date_gmt":"2026-10-12T12:40:29","guid":{"rendered":"https:\/\/kinoudepanne.fr\/?p=2212"},"modified":"2026-10-12T14:40:29","modified_gmt":"2026-10-12T12:40:29","slug":"globalprotect-ne-se-connecte-pas","status":"publish","type":"post","link":"https:\/\/kinoudepanne.fr\/en\/blog\/globalprotect-ne-se-connecte-pas\/","title":{"rendered":"GlobalProtect ne se connecte pas : diagnostic pas \u00e0 pas"},"content":{"rendered":"<div class=\"kd-rr\"><div class=\"kd-rr-h\">R\u00e9ponse rapide<\/div><div class=\"kd-rr-b\"><p>Avant tout : v\u00e9rifiez que vous avez un <strong>v\u00e9ritable acc\u00e8s Internet<\/strong>. Un portail captif non valid\u00e9 \u2014 h\u00f4tel, gare, Wi-Fi d&#8217;un proche \u2014 provoque exactement le m\u00eame message qu&#8217;une panne de VPN, et c&#8217;est la premi\u00e8re cause en d\u00e9placement. Ensuite, dans l&#8217;ordre : coupez puis relancez la connexion une fois le r\u00e9seau stabilis\u00e9, contr\u00f4lez l&#8217;adresse du portail, laissez la fen\u00eatre d&#8217;authentification s&#8217;ouvrir compl\u00e8tement, et testez en <strong>partage de connexion mobile<\/strong> \u2014 ce test d\u00e9partage en une minute un probl\u00e8me de r\u00e9seau d&#8217;un probl\u00e8me de poste.<\/p>\n<\/div><\/div>\n<p>GlobalProtect est le client VPN de Palo Alto Networks, tr\u00e8s r\u00e9pandu dans les grandes entreprises et les administrations fran\u00e7aises. Quand il refuse de s&#8217;\u00e9tablir, la journ\u00e9e de t\u00e9l\u00e9travail s&#8217;arr\u00eate : plus d&#8217;applications m\u00e9tier, plus de fichiers partag\u00e9s, plus d&#8217;intranet. Et le message affich\u00e9, souvent un laconique \u00ab Connection failed \u00bb, ne dit rien d&#8217;utile.<\/p>\n<p>Disons-le d&#8217;embl\u00e9e : une partie des causes rel\u00e8ve de votre service informatique, et vous ne pourrez rien y faire. Mais une autre partie, en pratique la plus fr\u00e9quente, se r\u00e8gle de votre c\u00f4t\u00e9 en quelques minutes. L&#8217;enjeu est de savoir dans quel camp vous \u00eates avant de passer une heure au t\u00e9l\u00e9phone avec le support.<\/p>\n<h2>1. Le r\u00e9flexe qui r\u00e9sout un cas sur trois<\/h2>\n<p>Un tunnel VPN a besoin d&#8217;un acc\u00e8s Internet r\u00e9el pour s&#8217;\u00e9tablir. Si vous \u00eates derri\u00e8re un portail captif que vous n&#8217;avez pas valid\u00e9, votre appareil est connect\u00e9 au r\u00e9seau mais ne sort nulle part. GlobalProtect \u00e9choue alors avec un message qui laisse croire \u00e0 un probl\u00e8me de VPN.<\/p>\n<ul class=\"kd-check\"><li>Ouvrez un navigateur et appelez une adresse en HTTP simple : <code>http:\/\/neverssl.com<\/code>. Si une page de connexion appara\u00eet, validez-la d&#8217;abord.<br \/><\/li><li>V\u00e9rifiez ensuite qu&#8217;une vraie page web se charge, pas seulement le portail.<br \/><\/li><li><strong>D\u00e9connectez puis reconnectez<\/strong> GlobalProtect : le client ne refait pas toujours sa tentative tout seul.<br \/><\/li><li>Si le r\u00e9seau vient juste d&#8217;\u00eatre connect\u00e9, laissez-lui dix \u00e0 quinze secondes avant de lancer le VPN. Un client lanc\u00e9 trop t\u00f4t \u00e9choue.<br \/><\/li><li>Testez en partage de connexion depuis votre t\u00e9l\u00e9phone. Si le VPN s&#8217;\u00e9tablit, le probl\u00e8me vient du r\u00e9seau o\u00f9 vous \u00eates, pas de votre poste.<\/li><\/ul>\n<p>La m\u00e9thode compl\u00e8te pour les portails est dans <a href=\"\/blog\/page-connexion-wifi-ne-s-affiche-pas\/\">La page de connexion du Wi-Fi ne s&#8217;affiche pas<\/a>, et le cas particulier des h\u00f4tels dans <a href=\"\/blog\/vpn-entreprise-impossible-hotel-etranger\/\">VPN d&#8217;entreprise impossible depuis un h\u00f4tel ou l&#8217;\u00e9tranger<\/a>.<\/p>\n<h2>2. Comprendre ce que le client vous dit<\/h2>\n<p>GlobalProtect se connecte en deux temps : d&#8217;abord au <strong>portail<\/strong>, qui vous identifie et vous transmet la configuration, puis \u00e0 une <strong>passerelle<\/strong>, qui porte le tunnel. Savoir \u00e0 quelle \u00e9tape \u00e7a coince change tout le diagnostic.<\/p>\n<p><strong>\u00c9chec d\u00e8s le portail<\/strong> \u2014 adresse introuvable, aucune fen\u00eatre d&#8217;authentification : c&#8217;est le r\u00e9seau ou l&#8217;adresse du portail. V\u00e9rifiez que l&#8217;adresse saisie est bien celle fournie par votre entreprise, \u00e0 la lettre pr\u00e8s, sans \u00ab https:\/\/ \u00bb ni barre oblique finale.<\/p>\n<p><strong>Fen\u00eatre d&#8217;authentification vide ou qui tourne<\/strong> : votre entreprise utilise une authentification unique. Cette fen\u00eatre est un mini-navigateur, et elle se heurte parfois \u00e0 un bloqueur ou \u00e0 un cache p\u00e9rim\u00e9. Fermez compl\u00e8tement le client, relancez-le, et laissez la fen\u00eatre terminer son chargement sans cliquer.<\/p>\n<p><strong>Message portant sur un certificat<\/strong> : votre poste doit pr\u00e9senter un certificat fourni par l&#8217;entreprise. S&#8217;il est absent, expir\u00e9, ou si votre profil a \u00e9t\u00e9 recr\u00e9\u00e9, seul le service informatique peut le r\u00e9\u00e9mettre.<\/p>\n<p><strong>Message de conformit\u00e9<\/strong>, parfois formul\u00e9 comme un appareil \u00ab non conforme \u00bb : votre entreprise v\u00e9rifie l&#8217;\u00e9tat du poste avant d&#8217;ouvrir le tunnel \u2014 antivirus actif, disque chiffr\u00e9, syst\u00e8me \u00e0 jour. Une mise \u00e0 jour en retard suffit \u00e0 vous faire refuser. C&#8217;est frustrant, mais c&#8217;est aussi le point le plus simple \u00e0 corriger : lancez vos mises \u00e0 jour, v\u00e9rifiez que votre antivirus d&#8217;entreprise tourne, et r\u00e9essayez.<\/p>\n<h2>3. Les causes propres \u00e0 votre machine<\/h2>\n<p>Sur <strong>Mac<\/strong>, GlobalProtect installe une extension syst\u00e8me. Depuis plusieurs versions de macOS, dont macOS 27 Golden Gate, elle doit \u00eatre autoris\u00e9e explicitement dans <em>R\u00e9glages Syst\u00e8me \u2192 G\u00e9n\u00e9ral \u2192 Connexion et extensions<\/em>, et l&#8217;autorisation peut \u00eatre perdue apr\u00e8s une mise \u00e0 jour majeure. Si le client s&#8217;ouvre mais ne cr\u00e9e aucun tunnel, c&#8217;est la premi\u00e8re chose \u00e0 regarder.<\/p>\n<p>Sur <strong>Windows<\/strong>, le pi\u00e8ge classique est le mauvais paquet d&#8217;installation : sur un ordinateur \u00e0 processeur ARM, une version destin\u00e9e aux processeurs Intel provoque un \u00e9chec de connexion sans explication. V\u00e9rifiez le type de processeur dans <em>Param\u00e8tres \u2192 Syst\u00e8me \u2192 Informations syst\u00e8me<\/em>.<\/p>\n<p>Enfin, un cas que l&#8217;on voit souvent chez les particuliers \u00e9quip\u00e9s d&#8217;un poste professionnel : un <strong>second VPN<\/strong> grand public install\u00e9 pour le streaming entre en conflit avec le client d&#8217;entreprise. Les deux ne peuvent pas cohabiter. D\u00e9sinstallez, ne vous contentez pas de le d\u00e9sactiver.<\/p>\n<h2>4. Ce que vous ne pourrez pas r\u00e9gler seul<\/h2>\n<p>Soyons clairs pour vous \u00e9viter de perdre du temps. Un compte expir\u00e9 ou verrouill\u00e9, un certificat \u00e0 r\u00e9\u00e9mettre, une licence de passerelle satur\u00e9e, une politique qui refuse votre pays de connexion, un changement d&#8217;adresse de portail non communiqu\u00e9 : tout cela appartient \u00e0 votre service informatique. Si vous avez fait les v\u00e9rifications ci-dessus et que rien ne bouge, appelez-les \u2014 et dites-leur \u00e0 quelle \u00e9tape pr\u00e9cise \u00e7a \u00e9choue, avec le message exact. Vous gagnerez un temps consid\u00e9rable.<\/p>\n<ul class=\"kd-err\"><li>Relancer le client dix fois de suite sans avoir v\u00e9rifi\u00e9 que vous avez un vrai acc\u00e8s Internet.<br \/><\/li><li>Saisir l&#8217;adresse du portail avec \u00ab https:\/\/ \u00bb devant ou une barre oblique \u00e0 la fin.<br \/><\/li><li>Garder un VPN grand public install\u00e9 \u00e0 c\u00f4t\u00e9 du client d&#8217;entreprise.<br \/><\/li><li>Cliquer dans la fen\u00eatre d&#8217;authentification avant la fin de son chargement.<br \/><\/li><li>R\u00e9installer le client sans noter le message d&#8217;erreur exact : c&#8217;est la seule information utile au support.<br \/><\/li><li>Ignorer un refus pour \u00ab non-conformit\u00e9 \u00bb alors qu&#8217;il suffit souvent de lancer les mises \u00e0 jour en attente.<\/li><\/ul>\n<div class=\"kd-when\"><div class=\"kd-when-h\">Quand appeler un technicien ?<\/div><ul><li>Votre poste refuse le VPN et votre service informatique est injoignable ou d\u00e9bord\u00e9.<br \/><\/li><li>Le VPN fonctionne en partage de connexion mobile mais jamais depuis chez vous.<br \/><\/li><li>Vous avez chang\u00e9 de box ou de fournisseur et le VPN ne s&#8217;\u00e9tablit plus depuis.<br \/><\/li><li>Votre Mac a re\u00e7u une mise \u00e0 jour majeure et le client ne cr\u00e9e plus de tunnel.<br \/><\/li><li>Vous travaillez \u00e0 votre compte et vous devez acc\u00e9der au r\u00e9seau d&#8217;un client.<br \/><\/li><li>Votre poste est lent et instable depuis l&#8217;installation du VPN.<\/li><\/ul><\/div>\n<div class=\"kd-kinou\"><div class=\"kd-kinou-h\">Ce que KinouD\u00e9panne peut faire<\/div><p>Nous travaillons sur <strong>votre c\u00f4t\u00e9<\/strong> de la connexion, celui dont personne ne s&#8217;occupe : r\u00e9seau domestique, conflits entre logiciels, extensions syst\u00e8me \u00e0 autoriser, mises \u00e0 jour bloqu\u00e9es, configuration propre du poste. Nous ne touchons \u00e9videmment pas aux r\u00e9glages internes de votre employeur, et nous vous aidons \u00e0 transmettre au support un diagnostic pr\u00e9cis. Voir <a href=\"\/blog\/teletravail-securiser-pc-connexion\/\">T\u00e9l\u00e9travail : s\u00e9curiser son PC<\/a>, <a href=\"\/fiches-depannage\/assistance-informatique-distance-france\/\">assistance \u00e0 distance<\/a> et nos <a href=\"\/tarifs\/\">tarifs<\/a>.<\/p>\n<\/div>\n<div class=\"kd-faq\"><details><summary>Pourquoi le VPN marche en 4G mais pas chez moi ?<\/summary><div class=\"kd-faq-a\">Le plus souvent la box filtre ou double la traduction d&#8217;adresses, ou un autre logiciel r\u00e9seau interf\u00e8re. Ce test est le meilleur point de d\u00e9part d&#8217;un diagnostic.<br \/><\/div><\/details><details><summary>Que signifie \u00ab Connection failed \u00bb exactement ?<\/summary><div class=\"kd-faq-a\">Rien de pr\u00e9cis : le client n&#8217;a pas pu \u00e9tablir une liaison s\u00e9curis\u00e9e. Les deux causes les plus fr\u00e9quentes sont l&#8217;absence de v\u00e9ritable acc\u00e8s Internet et un probl\u00e8me de r\u00e9solution de noms.<br \/><\/div><\/details><details><summary>Mon entreprise peut-elle voir que j&#8217;ai \u00e9chou\u00e9 \u00e0 me connecter ?<\/summary><div class=\"kd-faq-a\">Oui, les tentatives sont journalis\u00e9es c\u00f4t\u00e9 passerelle. C&#8217;est normal et utile au support.<br \/><\/div><\/details><details><summary>Puis-je installer GlobalProtect sur mon ordinateur personnel ?<\/summary><div class=\"kd-faq-a\">Seulement si votre entreprise le permet et vous fournit la configuration. N&#8217;installez jamais un client r\u00e9cup\u00e9r\u00e9 ailleurs que chez elle.<br \/><\/div><\/details><details><summary>Faut-il d\u00e9sinstaller mon VPN de streaming ?<\/summary><div class=\"kd-faq-a\">Oui, s&#8217;il est install\u00e9 sur la m\u00eame machine. Les deux clients se disputent la table de routage.<\/div><\/details><\/div><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Pourquoi le VPN marche en 4G mais pas chez moi ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le plus souvent la box filtre ou double la traduction d&#8217;adresses, ou un autre logiciel r\u00e9seau interf\u00e8re. Ce test est le meilleur point de d\u00e9part d&#8217;un diagnostic.\"}},{\"@type\":\"Question\",\"name\":\"Que signifie \u00ab Connection failed \u00bb exactement ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Rien de pr\u00e9cis : le client n&#8217;a pas pu \u00e9tablir une liaison s\u00e9curis\u00e9e. Les deux causes les plus fr\u00e9quentes sont l&#8217;absence de v\u00e9ritable acc\u00e8s Internet et un probl\u00e8me de r\u00e9solution de noms.\"}},{\"@type\":\"Question\",\"name\":\"Mon entreprise peut-elle voir que j&#8217;ai \u00e9chou\u00e9 \u00e0 me connecter ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, les tentatives sont journalis\u00e9es c\u00f4t\u00e9 passerelle. C&#8217;est normal et utile au support.\"}},{\"@type\":\"Question\",\"name\":\"Puis-je installer GlobalProtect sur mon ordinateur personnel ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Seulement si votre entreprise le permet et vous fournit la configuration. N&#8217;installez jamais un client r\u00e9cup\u00e9r\u00e9 ailleurs que chez elle.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il d\u00e9sinstaller mon VPN de streaming ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, s&#8217;il est install\u00e9 sur la m\u00eame machine. Les deux clients se disputent la table de routage.\"}}]}<\/script>\n<p><div class=\"kd-cta\"><a class=\"kd-btn\" href=\"\/reserver\/\">R\u00e9server une intervention<\/a><a class=\"kd-btn\" href=\"https:\/\/wa.me\/33699610505?text=Bonjour%20KinouD%C3%A9panne%2C%20j%27ai%20une%20question%20suite%20%C3%A0%20un%20article%20de%20votre%20blog.\" target=\"_blank\" rel=\"noopener\">\u00c9crire sur WhatsApp<\/a><a class=\"kd-btn\" href=\"tel:+33699610505\">Appeler maintenant<\/a><\/div><br \/>\n<div class=\"kd-related\"><h3>Sur le m\u00eame sujet<\/h3><ul><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/informatique-association-benevoles-petits-moyens\/\">L&#8217;informatique d&#8217;une association, avec de petits moyens<\/a><\/li><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/imprimante-inaccessible-avec-vpn-actif\/\">Imprimante ou disque r\u00e9seau inaccessible quand le VPN est actif<\/a><\/li><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/vpn-entreprise-impossible-hotel-etranger\/\">VPN d&#8217;entreprise impossible depuis un h\u00f4tel ou l&#8217;\u00e9tranger<\/a><\/li><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/infogerance-ou-depannage-ponctuel-tpe\/\">Infog\u00e9rance ou d\u00e9pannage ponctuel : que choisir ?<\/a><\/li><\/ul><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>GlobalProtect est le client VPN de Palo Alto Networks, tr\u00e8s r\u00e9pandu dans les grandes entreprises et les administrations fran\u00e7aises. Quand&#8230;<\/p>","protected":false},"author":1,"featured_media":2222,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[52],"tags":[],"class_list":["post-2212","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-professionnels"],"_links":{"self":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/posts\/2212","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/comments?post=2212"}],"version-history":[{"count":0,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/posts\/2212\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/media\/2222"}],"wp:attachment":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/media?parent=2212"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/categories?post=2212"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/tags?post=2212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}