Configuración del dispositivo Palo Alto Networks como passthrough de IPSec
Resolution
Resumen
Este documento describe cómo configurar el cortafuegos de Palo Alto Networks para que se comporte como un passthrough IPSec entre dispositivos de terminación VPN.
Detalles
Configure una directiva de seguridad para permitir el tráfico de aplicaciones "IPsec" entre los extremos del túnel. Esto permitirá que el cortafuegos de Palo Alto Networks actúe como passthrough VPN para el tráfico entre pares VPN.
Por ejemplo
La captura de pantalla a continuación muestra los dispositivos 198.51.100.1 y 203.0.113.1 (10.0.0.1 internamente) como los pares de VPN. La aplicación "IPsec" se especifica en la columna de la aplicación.
La aplicación IPSec contiene las siguientes sub-aplicaciones:
- IKE
- IPSec-ah
- IPSec esp
- IPsec-ESP-UDP (NAT-T)
Las sub-aplicaciones anteriores se permiten implícitamente cuando la aplicación IPSec está configurada como se permite.
Propietario: saryan