Wann sind die global Protect Portal- und Gateway-Lizenzen erforderlich?
Wann sind die global Protect Portal- und Gateway-Lizenzen erforderlich?
216046
Created On 09/25/18 17:30 PM - Last Modified 01/31/23 01:46 AM
Symptom
Informationen zu GlobalProtect ( GP ) Lizenzen.
Environment
Palo Alto Firewalls
GlobalProtect Lizenz
Anmerkung: PAN-OS Ab 7.0 ist die Global Protect Portal-Lizenz nicht mehr erforderlich und wurde eingestellt. Die GlobalProtect Gateway-Lizenz ist für die erweiterten Funktionen von GlobalProtecterforderlich.
Resolution
Wenn Sie eine sichere Remotezugriffs- oder Virtual Private Network-Lösung (VPN) über ein oder mehrere interne/externe Gateways bereitstellen möchtenGlobalProtect, benötigen GlobalProtect Sie keine Lizenzen. Um jedoch einige der erweiterten Funktionen (z. B HIP . Überprüfungen und zugehörige Inhaltsupdates, Unterstützung für GlobalProtect Mobilgeräte appoder IPv6-Unterstützung) nutzen zu können, müssen Sie ein Jahresabonnement GlobalProtect erwerben.
Diese Lizenz muss auf jedem firewall Gateway installiert werden, das:
Führt HIP Prüfungen durch
Unterstützt mobile GlobalProtect app Endpunkte mit iOS, Android, Chrome OSund Windows 10UWP.
Unterstützt die GlobalProtect app für Linux-Endpunkte
Unterstützt die GlobalProtect app für IoT-Endpunkte
Unterstützt IPv6-Verbindungen für externe Gateways.
Teilen Sie den Tunnelverkehr basierend auf der Zieldomäne, dem Anwendungsprozessnamen DNS oder HTTP der HTTPS Videostreaminganwendung.
Erzwingen GlobalProtect von Verbindungen mit FQDN Ausschlüssen.
Identifizierung verwalteter Geräte anhand der Endpunktseriennummer auf Gateways
IoT-Geräte (Internet of Things).
Clientless (Für GlobalProtect Clientless müssen Sie auch ein GlobalProtect Abonnement auf dem installieren, das firewall Clientless VPN VPN VPNüber das GlobalProtect Portal hostet. Sie benötigen auch die GlobalProtect dynamischen Updates ohne Client, VPN um diese Funktion verwenden zu können.)
Hinweis: Für die Bereitstellung von Portal und Gateway mit hoher Verfügbarkeit müssen identische Lizenzen auf beiden Geräten installiert werden.
Additional Information
Bitte wenden Sie sich an Ihren autorisierten Händler oder Palo Alto Networks-Vertriebsmitarbeiter, um Lizenzen zu erwerben. Um einen autorisierten Wiederverkäufer in Ihrer Region zu identifizieren, füllen Sie bitte das Kurzformular aus.