¿Qué está pasando cuando Global Protect se queda en Conectando, tenemos pre inicio de sesión (Always on)?
La respuesta estará en los registros como siempre
Necesitarás proporcionar más información útil para que alguien pueda dar una respuesta útil.
Si no puedes ver nada en los registros de GP del firewall, obtendrás una sugerencia decente exportando los registros del cliente y revisando el archivo GPA.
Confirma que tu firewall Palo Alto (y si tienes dos en modo HA) tenga el NTP correcto. Nosotros experimentamos no un bloqueo, sino que los usuarios no pueden conectar debido a que la cookie expiró. Pero también revisa los registros de GlobalProtect. Si tienes soporte con un proveedor, abre un ticket.