Konfigurieren von ISP Redundanz und Lastenausgleich

• Normalerweise verwendet der firewall die IP Zieladresse in einem Paket, um die ausgehende Schnittstelle zu bestimmen.
• Der firewall verwendet die Routingtabelle, die dem virtuellen Router zugeordnet ist, mit dem die Schnittstelle verbunden ist, um die Routensuche durchzuführen.
• Policy-Based Forwarding ( PBF ) ermöglicht es dem Benutzer, die Routingtabelle zu überschreiben und die ausgehende oder ausgehende Schnittstelle basierend auf bestimmten Parametern wie Quell- oder IP Zieladresse oder Datenverkehrstyp anzugeben.

Die folgende Topologie enthält:

Zwei interne Subnetze

• Subnet1: 192.168.1.0/24
• Subnet2: 172.16.1.0/24

Zwei ISP Gateways

• ISP1: 10.30.6.254
• ISP2: 10.30.1.254

• PAN-OS®-Administratorhandbuch, PBF
• PAN-OS® Administratorhandbuch, Erstellen einer Policy -basierten Weiterleitungsregel
• PAN-OS®-Administratorhandbuch, Anwendungsfall
• GlobalProtect Clientprobleme mit mehreren ISPs
• Konfigurieren von Dual-VPNs mit Dual-ISPs von einem einzelnen zu Firewall einem Remote-Standort