Verwendung von DHCP-SchnittStelle als GlobalProtect IP
Resolution
Übersicht
Beginnend mit PAN-OS 5,0, wenn Sie eine Schnittstelle auf DHCP gesetzt haben, kann diese Schnittstelle ausgewählt werden, um von GlobalProtect für Portal und Gateway verwendet zu werden. Die IP-Adresse bleibt aber als "keine" erhalten. Es ist nicht möglich, die IP-Adresse auszuwählen.
Details
Bei der Nutzung einer Schnittstelle, die Ihre Adresse dynamisch als GlobalProtect-Portal/Gateway empfängt, soll der Konfigurationsprozess die Schnittstelle auswählen und die IP-Adresse auf None setzen lassen. Das dataplane wird automatisch die dynamisch zugewiesene IP-Adresse verwenden.
Die IP-Adresse kann nicht ausgewählt werden, da dies die Konfiguration sperren würde, um einen bestimmten IP-Wert zu verweisen. Wenn die Schnittstelle Ihren DHCP-Leasing erneuern und eine andere IP-Adresse erhalten würde, würde die Konfiguration ungültig und GlobalProtect würde brechen.
Besitzer: Jdelio