クライアント GlobalProtect アプリケーションプロセス名の包含/除外の制限

クライアント GlobalProtect アプリケーションプロセス名の包含/除外の制限

13171

Created On 05/15/20 23:21 PM - Last Modified 05/20/22 20:12 PM

Symptom

GlobalProtectアプリケーションバージョン 4.1 を起動し Firewall PAN-OS 、8.1 をゲートウェイとして実行 GlobalProtect すると、ユーザーは GlobalProtect クライアントプロセスから発信されるトラフィックに対してスプリットトンネルベースを構成できます。
場合によっては、エンドポイントのアプリケーションが子アプリケーションファイルを持つ別々のサブディレクトリを動的に作成し、ネットワーク接続はそれらのサブディレクトリ内のアプリケーションから発信される場合があります。
このようなアプリケーションの一例は、GoToMeetingです。ネットワーク接続を開くアプリケーションをトレースすると、次のようなフォルダパスが見つかります。

C:\Users\user\AppData\Local\GoToMeeting\17359\g2mcomm.exe
C:\Users\user\AppData\Local\GoToMeeting\18223\g2mcomm.exe

サブディレクトリと対応するアプリケーションファイルは動的に作成および削除されるため、スプリットトンネルを構成する際に、アプリケーションプロセス名にワイルドカードを使用する必要があります。

%LOCALDATA%\GoToMeeting\*\g2mcoom.exe

このようなフォルダパス形式は、構成時には機能しません。リミネーション

Environment

Firewall8.1 以上の実行でのグローバルポート・ゲートウェイ・ホスティング PAN-OS
GlobalProtect アプリ 4.1 以上
スプリットトンネル設定

Cause

現在、プロセスパスとフォルダパスではワイルドカードはサポートされていません。

Resolution

アプリケーションプロセス名の設定では、現在サポートされていないため、ワイルドカードは使用しないでください。
現時点では、他の解決策や回避策はありません。
でサポートする必要がある機能である場合は GlobalProtect 、指定されたシステムエンジニアまたはアカウントチームに機能要求を送信します。