Думаю все же стоит включать поддержку IPSec, как это рекомендует статья по настройке из официальной базы знаний (Basic Global Protect Configuration with User-Logon).
Тогда клиент Global Protect будет пытаться сначала установить более производительное IPSec соединение и только если не получится будет использовать SSL.
Не хватает шаринга экрана в нормальном качестве.
Сейчас часто получается "мыло"
Тогда клиент Global Protect будет пытаться сначала установить более производительное IPSec соединение и только если не получится будет использовать SSL.
Прошивку gemini от обычного Mi5 поставили?