Comment configurer interne GlobalProtect seulement
121554
Created On 09/25/18 17:36 PM - Last Modified 03/26/21 16:25 PM
Symptom
- Ce document décrit les étapes de configuration d’une passerelle interne GlobalProtect uniquement.
- Ce document a été créé sur l’appareil Palo Alto Networks en PAN-OS cours d’exécution 8.0
Environment
- PAN-OS
- GlobalProtect (GP)
Resolution
- Identifiez l’interface où les clients vont se connecter.
- Configurer GlobalProtect la passerelle :
- Utilisez la liste de dropdown pour sélectionner l’interface interne, IP l’adresse et SSL /profil de service et le TLS profil d’authentification
- La configuration client de la passerelle interne n’est pas nécessaire si le tunnelage n’est pas effectué
interne de la passerelle interne de passerelle
- Configurer GlobalProtect portal:
- Utilisez la liste de dropdown pour sélectionner l’interface interne, IP l’adresse et SSL /profil de service et le TLS profil d’authentification
- Ajouter la racine de confiance CA
- Ajouter la Configuration de l’Agent
- Assurez-vous que la méthode Connect n’est pas à la demande
- Ajouter l’entrée de la liste des passerelles internes
GP Portal Authentication
Portal Agent
GP configuration
Agent InternalGateway configuration
Agent App behavior -always-on
Now connect through the internal gateway:
Additional Information
Référencez GlobalProtect le Guide administrateur pour toute aide supplémentaire à la configuration : Guide de GlobalProtect
GlobalProtect l’administrateur 9 (anglais)