So konfigurieren GlobalProtect Sie nur intern
121548
Created On 09/25/18 17:36 PM - Last Modified 03/26/21 16:25 PM
Symptom
- In diesem Dokument werden die Schritte zum Konfigurieren eines internen GlobalProtect Gateways beschrieben.
- Dieses Dokument wurde auf dem Palo Alto Networks-Gerät mit PAN-OS 8.0 erstellt.
Environment
- PAN-OS
- GlobalProtect (GP)
Resolution
- Identifizieren Sie die Schnittstelle, in der die Kunden eine Verbindung herstellen werden.
- Konfigurieren von GlobalProtect Gateway:
- Verwenden Sie die Dropdownliste, um die interne Schnittstelle, IP Adresse und SSL / TLS Dienstprofil und Authentifizierungsprofil auszuwählen
- Clientkonfiguration für das interne Gateway ist nicht erforderlich, wenn kein Tunneling durchgeführt wird
Gateway-Interne Gateway-Authentifizierung
- Portal GlobalProtect konfigurieren:
- Verwenden Sie die Dropdownliste, um die interne Schnittstelle, IP Adresse und SSL / TLS Dienstprofil und Authentifizierungsprofil auszuwählen
- Hinzufügen des vertrauenswürdigen Stamms CA
- Agent-Konfiguration hinzufügen
- Stellen Sie sicher die Connect-Methode ist nicht auf Abruf
- Fügen Sie das Tor zu der Liste der internen gateways
GP Portal Authentication
Portal Agent
GP Konfiguration
Agent InternalGateway Konfiguration
Agent App Verhalten -always-on
Jetzt über das interne Gateway verbinden:
Additional Information
Verweisen Sie im Administratorhandbuch auf weitere Hilfe bei der GlobalProtect GlobalProtect Konfiguration:
GlobalProtect Administratorhandbuch 9 (Englisch)