Comment faire pour utiliser Certificate For Secure Web-GUI Access
246122
Created On 09/25/18 17:27 PM - Last Modified 01/18/23 21:00 PM
Environment
- Palo Alto (Palo Alto) Firewall
- PAN-OS (n’importe quelle version actuelle)
- Accès WebUI à l’aide d’un certificat.
Resolution
Pour l’accès web-gui aux réseaux De Palo firewall Alto, vous pouvez choisir un certificat sur le firewall pour toutes les sessions de gestion basées sur le Web.
- Créer de nouveaux ou sélectionner SSL existant / Profil à TLS utiliser
- Firewall: Appareil> SSL / TLS Profil de service
- Panorama: Panorama> / Profil de SSL TLS service
- Cliquez sur Ajouter
- Nom: Entrez le nom du profil
- Certificat: Sélectionnez le certificat à utiliser
- Paramètres de protocole: Choisissez votre préférence
- Dispositif Panorama (ou)>Setup>Management
- Cliquez sur l’icône Gear sur l’onglet Général
- Cliquez sur le drop-down sur SSL/ TLS Profil de service et sélectionnez votre profil
- Cliquez sur OK
- Commit ( NOTE : Le processus du serveur Web redémarrera et vous devrez vous connecter)
- Accédez à GUI: Configuration > gestion de l'> de l’appareil > Paramètres généraux > SSL/TLS Profil de service. Dans la liste déroulante, sélectionnez le profil configuré SSL/TLS service ci-dessus.
Remarque :Après avoir validé les modifications,
le démon de serveur Web responsable de l’interface graphique Web sera redémarré et vous perdrez la connectivité au WEB GUIfichier . Vous devrez vous connecter à WEB GUI nouveau. Vous verrez ensuite le nouveau certificat configuré à partir des étapes ci-dessus utilisées comme certificat pour la gestion Web.