Comment configurer un relais sur les DHCP réseaux de Palo Alto Firewall
189913
Created On 09/25/18 17:27 PM - Last Modified 10/07/24 17:04 PM
Symptom
Ce document décrit les étapes pour configurer un DHCP relais sur les réseaux de Palo Alto firewall .
Environment
- Palo Alto (Palo Alto) Firewall
- Soutenu PAN-OS
- DHCP Relais
Resolution
L’exemple de scénario suivant sera utilisé dans la configuration.Les étapes sont également documentées dans Configurer le DHCP relais
- Configurer l’interface qui sera le DHCP relais (par exemple, Trust E1/5)
- À partir du Web UI, accédez à Réseau > > DHCP DHCP Relais
- Cliquez sur Ajouter et configurez l’adresse IP du DHCP serveur
- Jusqu’à quatre DHCP adresses de serveur IP peuvent être configurées.
- Configurer les règles de sécurité pour permettre DHCP le trafic entre les zones :
- Confiance à la confiance - pour la DHCP communication d’interface de relais /client (diffusion/unicast)
- Trust to DMZ - pour DHCP l’interface relais vers/depuis DHCP la communication du serveur (monodiffusion)
Exemple de sécurité policyconfigurée :
- commettre
Note: L’utilisation d’un Palo Alto Networks firewall pour DHCP le relais nécessite que la session traverse symétriquement le DHCP firewall
Vérification:
Test sur un client. Par exemple, un client Windows:
ipconfig /release
ipconfig /renew
ipconfig /all
Additional Information
Informations sur DHCP Relais (lien externe)