単一サブネット内の複数ドメインのパスファインダーサポート (IP アドレス範囲)

単一サブネット内の複数ドメインのパスファインダーサポート (IP アドレス範囲)

0
Created On 09/25/18 15:19 PM - Last Modified 06/29/22 21:38 PM


Symptom


兆候

お客様は、パスファインダーによって単一のサブネット (IP 範囲) 内の複数のドメインをサポートしたいと思います

診断

パスファインダー構成は、1セットの資格情報をサポートします。

1つのサブネット (IP 範囲) に mutilple ドメインがある場合、各ドメインには独自の資格情報が必要です。



Resolution


組織内に複数のドメインがある場合は、ドメインごとに異なる IP 範囲 (サブネット) を定義することをお勧めします。

 

IP 範囲ごとに、アセットとアセットごとのパスファインダー構成を定義し、適切なドメインの資格情報を使用することができます。

 

場合によっては、ドメインが単一のサブネットに属していて、ドメインごとに異なるアセットを定義することができない場合があります。この場合は、次の手順に従います。

 

必要な IP 範囲で1つのアセットを定義し、このアセットのパスファインダー構成を1つのドメイン資格情報で定義します。

既定の構成では、2番目のドメイン資格情報を使用します。


別の方法として、ip 範囲を最初の (同じであることはできません) よりわずかに大きく定義し、この大きい ip 範囲に対して2番目のドメインの資格情報をアセットごとの構成で使用することもできます。

 

このソリューションが機能する理由:パスファインダーは、まず、スキャン対象のデバイスを含む最小の IP 範囲に一致する構成を使用しようとします。失敗した場合、パスファインダーは上位レベルのサブネットの構成を使用しようとし、最終的に既定の構成にフォールバックします。

 

詳細なチュートリアル:

資産の定義:

構成-> ネットワークカバレッジ-> 内部 IP 範囲の構成:

 

IP 範囲の設定 .png新しい IP 範囲を追加するには、リストを Excel または CSV にエクスポートします。

Adde は、必要な ip 範囲をファイルに割り当て、アセット列と割り当てられたパスファインダー vm に名前を割り当てる (<Pathfinder vm="">パスファインダー vm が1つしかない場合は、[すべての ip 範囲に</Pathfinder>割り当てる] をクリックすることもできます)。完了したら、ファイルを保存し、インポートは、拡大鏡にインポートします。

 

新しいアセットのパスファインダー設定を定義します。

構成-> パスファインダー-> アセット構成ごと:

新しいアセットを選択し、[上書き] をクリックします。

アセットごとの設定 .png

 

「<Asset name="">設定」</Asset>と呼ばれる新しいタブが開きます。このタブで、最初のドメインの資格情報を定義します。

アセットごとの設定 2. png

既定の構成では、2番目のドメインの資格情報を定義します。

 

または、最初より少し大きい別の IP 範囲を定義し、前述のようにアセット名とパスファインダー VM を割り当て、このアセットのパスファインダー構成で2番目のドメインの資格情報を定義することもできます。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClDgCAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail