Comment configurer un relais sur les DHCP réseaux de Palo Alto Firewall

• Palo Alto (Palo Alto) Firewall
• Soutenu PAN-OS
• DHCP Relais

L’exemple de scénario suivant sera utilisé dans la configuration.Les étapes sont également documentées dans Configurer le DHCP relais

1. Configurer l’interface qui sera le DHCP relais (par exemple, Trust E1/5)
   • À partir du Web UI, accédez à Réseau > > DHCP DHCP Relais
   • Cliquez sur Ajouter et configurez l’adresse IP du DHCP serveur
   • Jusqu’à quatre DHCP adresses de serveur IP peuvent être configurées.

2. Configurer les règles de sécurité pour permettre DHCP le trafic entre les zones :
   • Confiance à la confiance - pour la DHCP communication d’interface de relais /client (diffusion/unicast)
   • Trust to DMZ - pour DHCP l’interface relais vers/depuis DHCP la communication du serveur (monodiffusion)
     Exemple de sécurité policyconfigurée :
     
3. commettre

Note: L’utilisation d’un Palo Alto Networks firewall pour DHCP le relais nécessite que la session traverse symétriquement le DHCP firewall

Vérification:

Test sur un client. Par exemple, un client Windows:

ipconfig /release
ipconfig /renew
ipconfig /all