Cómo configurar la GlobalProtect página del portal a la que se accederá en cualquier puerto

Aunque no es posible cambiar los usos del GlobalProtect puerto, es posible utilizar otro puerto con la ayuda de una dirección de loopback y reglas de IP seguridad.

Pasos:

1. Crear un bucle invertido

2. Asegúrese de que la interfaz Untrust puede hacer ping en el bucle invertido.
3. Asigne el loopback como dirección del portal y dirección de puerta de enlace.

 

4. En la pestaña GlobalProtect Portal > Agent > External, establezca la puerta de enlace externa en address (10.30.6.56:7000 por ejemplo)

5. Cree una regla de destino NAT con service:7000 a 10.30.6.56 (Untrust Interface) traduciendo a 10.10.10.1 (loopback) en service:443

6. Cree una seguridad policy con la dirección de destino como interfaz y servicios que no son de confianza como 7000 y 443

   

7. Con esta configuración, podrá acceder a la página global del portal de protección en https://10.30.6.56:7000 que se traducirá en https://10.10.10.1. Descargue e instale el GlobalProtect software cliente.

8. Utilice las credenciales en los campos nombre de usuario y contraseña. En el campo del portal, utilice el IP como 10.30.6.56:7000 como se muestra.