如何配置DHCP在帕洛阿尔托网络上中继 Firewall
189901
Created On 09/25/18 17:27 PM - Last Modified 10/07/24 17:04 PM
Symptom
本文档描述了配置一个DHCP在帕洛阿尔托网络上中继firewall.
Environment
- 帕洛阿尔托 Firewall
- 支持的 PAN-OS
- DHCP 中继
Resolution
配置中将使用以下示例场景。步骤也记录在配置DHCP中继
- 配置将充当哪个接口DHCP中继(例如,Trust E1/5)
- 来自网络UI, 去网络 >DHCP >DHCP中继
- 点击添加并配置IP的地址DHCP服务器
- 最多四个DHCP服务器IP地址可以配置。
- 配置安全规则以允许DHCP区域之间的交通:
- 信任到信任 - 为客户往返DHCP中继接口通信(广播/单播)
- 信赖于DMZ- 为了DHCP中继接口到/从DHCP服务器通信(单播)
配置的安全示例policy:
- 犯罪
笔记:使用帕洛阿尔托网络firewall为了DHCP继电器要求DHCP会话必须对称地遍历 firewall
确认:
在客户端上测试。 例如,Windows 客户端:
ipconfig /release
ipconfig /renew
ipconfig /all
Additional Information
的资料DHCP中继(外部链接)