GlobalProtect auf einer anderen IP-Adresse als der, die auf der SchnittStelle konfiguriert ist
35866
Created On 09/25/18 17:46 PM - Last Modified 01/31/25 20:13 PM
Resolution
Details
Für dieses Szenario wird die IP-Adresse 192.168.200.1/24 auf Ethernet1/4 konfiguriert und der Nutzer will GlobalProtect auf der IP-Adresse ausführen 192.168.200.2:
Schritte
Dazu gibt es zwei Möglichkeiten:
- Konfigurieren Sie die IP-Adresse 192.168.200.2 auf der Schnittstelle selbst als 192.168.200.2/32:
Wählen Sie nun diese IP-Adresse in der Globalprotect-Konfiguration aus, nachdem Sie Interface Ethernet1/4 ausgewählt haben. - Die zweite Möglichkeit ist, GlobalProtect auf der Loopback-Schnittstelle zu beenden und eine NAT-Richtlinie zu erstellen, um ein Destination NAT von 192.168.200.2 bis zur Loopback-IP-Adresse durchzuführen.
Weitere Informationen zur Erstellung einer NAT-Richtlinie finden Sie unter folgendem Link: wie Sie NAT und Sicherheitsrichtlinien aus dem CLI erstellen
Siehe auch
Fundamental Leitfaden: SicherheitsPolitik
Wie man eine NAT-Regel auf dem CLI erstellt
Besitzer: Csharma