Comment peuvent prévenir les chevauchements IP avec GlobalProtect
Resolution
Demande client
Lorsqu’un utilisateur distant se connecte au réseau d’entreprise avec GlobalProtect, l’ordinateur va être attribué une adresse IP du pool configuré sur la passerelle. Il est possible que cette adresse IP superpose le sous-réseau sur lequel le poste de travail est déjà en, qui va engendrer des problèmes.
Par exemple : un employé distant se connecte depuis une chambre d’hôtel où l’adresse IP reçue localement se situait 10.0.0.0/8. Le pool d’IP disponible pour les clients de GlobalProtect est 10.1.1.0/24. Cela entraînera des problèmes étant donné que le pool d’IP fait partie du sous-réseau local.
Dans ce cas, l’erreur suivante est générée dans les fichiers journaux du pare-feu : « adresse IP privé Assign a échoué ».
Résolution
La solution recommandée pour ce problème consiste à créer un nouveau pool d’IP dans un sous-réseau différent et quitter cette nouvelle piscine plus bas sur la liste. Pools d’IP sont utilisées de haut en bas, mais si le client est dans un sous-réseau qui est en conflit avec le premier pool d’IP, le pare-feu assigne une adresse IP de la seconde piscine automatiquement.
propriétaire: tpiens