Quand les licences Global Protect Portal et Gateway sont-elles requises ?
Quand les licences Global Protect Portal et Gateway sont-elles requises ?
216032
Created On 09/25/18 17:30 PM - Last Modified 01/31/23 01:46 AM
Symptom
Informations concernant GlobalProtect ( GP ) licences.
Environment
Pare-feu Palo Alto
GlobalProtect Licence
Note: À partir de la version 7.0, la PAN-OS licence Global Protect Portal n’est plus nécessaire et a été abandonnée. La GlobalProtect licence Gateway est requise pour les fonctionnalités plus avancées de GlobalProtect.
Resolution
Si vous souhaitez fournir GlobalProtect une solution d’accès distant sécurisé ou de réseau privé virtuel (VPN) via une ou plusieurs passerelles internes/externes, vous n’avez besoin d’aucune GlobalProtect licence. Toutefois, pour utiliser certaines des fonctionnalités les plus avancées (telles que HIP les vérifications et les mises à jour de contenu associées, la prise en charge du mobile appou la GlobalProtect prise en charge IPv6), vous devez acheter un abonnement annuelGlobalProtect.
Cette licence doit être installée sur chacune firewall des passerelles exécutant :
Effectue des HIP vérifications
Prend en charge les GlobalProtect app points de terminaison mobiles exécutant iOS, Android, Chrome OSet Windows 10UWP.
Prend en charge les GlobalProtect app points de terminaison Linux
Prend en charge les GlobalProtect app points de terminaison IoT
Prend en charge les connexions IPv6 pour les passerelles externes.
Fractionnement du trafic tunnel en fonction du domaine de destination, du nom du processus d’application DNS ou HTTP de HTTPS l’application de streaming vidéo.
Appliquez des GlobalProtect connexions avec FQDN des exclusions.
Identification des périphériques gérés à l’aide du numéro de série du point de terminaison sur les passerelles
Appareils de l’Internet des objets (IoT).
Clientless (Pour GlobalProtect Clientless , vous devez également installer un GlobalProtect abonnement sur le firewall qui héberge le Clientless VPN VPN VPNà partir du GlobalProtect portail. Vous avez également besoin des GlobalProtect mises à jour dynamiques sans VPN client pour utiliser cette fonctionnalité.)
Note: Le déploiement à haute disponibilité du portail et de la passerelle nécessite l’installation de licences identiques sur les deux appareils.
Additional Information
Veuillez contacter votre revendeur autorisé ou le représentant commercial de Palo Alto Networks pour acheter des licences. Pour identifier un revendeur autorisé dans votre région, veuillez remplir le bref formulaire.