Comment faire pour configurer la Page de GlobalProtect portail pour être accessible sur n’importe quel Port

Bien qu'il ne soit pas possible de modifier le port GlobalProtect utilise, il est possible d'utiliser un autre port avec l'Aide d'une adresse IP de bouclage et des règles de sécurité.

Voici comment faire:

1. Créer un bouclage

    

2. Assurez-vous que l'interface de non-confiance peut ping le bouclage.
3. Attribuer le bouclage comme adresse de portail et l'adresse de la passerelle

   

    

    

4. Dans le portail GlobalProtect > agent > onglet externe, définissez la passerelle externe à l'adresse (10.30.6.56:7000 par exemple)

   
   

    

   Créer une règle de nat de destination avec le service: 7000 à 10.30.6.56 (interface de non-confiance) traduire en 10.10.10.1 (bouclage) sur le service: 443

5. 

6. Créez une stratégie de sécurité avec l'adresse de destination en tant qu'interface et services de non-confiance comme 7000 et 443

   

7. Avec cette configuration, vous pourrez accéder à la page du portail global Protect sur https://10.30.6.56:7000 qui se traduira par https://10.10.10.1. Téléchargez et installez le logiciel client GlobalProtect.

    

8. Utilisez les informations d'identification dans les champs nom d'utilisateur et mot de passe. Dans le champ portail, utilisez l'IP comme 10.30.6.56:7000 comme indiqué.

propriétaire : mvenkatesan