Cómo configurar GlobalProtect solo internamente
121562
Created On 09/25/18 17:36 PM - Last Modified 03/26/21 16:25 PM
Symptom
- Este documento describe los pasos para configurar una puerta de enlace interna GlobalProtect solamente.
- Este documento fue creado en el dispositivo Palo Alto Networks que funciona con PAN-OS 8.0
Environment
- PAN-OS
- GlobalProtect (GP)
Resolution
- Identifique la interfaz donde los clientes van a conectar.
- Configurar GlobalProtect puerta de enlace:
- Utilice la lista desplegable para seleccionar la interfaz interna, la IP dirección SSL y/Perfil de servicio y el TLS perfil de autenticación
- La configuración del cliente para el gateway interno no es necesaria si la tunelización no se realiza
Autenticación de puerta de enlace interna de puerta de enlace interna
- Configurar GlobalProtect portal:
- Utilice la lista desplegable para seleccionar la interfaz interna, la IP dirección SSL y/Perfil de servicio y el TLS perfil de autenticación
- Agregue la raíz de confianza CA
- Agregar la configuración del agente
- Asegúrese de que el método de conectar no es On-Demand
- Añadir la puerta de entrada a la lista de puertas de enlace internos
GP de configuración Portal Authentication
Portal Agent
GP configuration
Agent InternalGateway configuration
Agent App behavior -always-on
Ahora conéctese a través de la puerta de enlace interna:
Additional Information
Consulte la Guía del GlobalProtect administrador para obtener ayuda adicional con la GlobalProtect configuración: Guía del administrador
GlobalProtect 9 (inglés)