Ejecutando GlobalProtect en una dirección IP distinta de la configurada en la interfaz

Detalles

Para este escenario, la dirección IP 192.168.200.1/24 está configurada en ethernet1/4 y el usuario desea ejecutar GlobalProtect en la dirección IP 192.168.200.2:

Pasos

Hay dos opciones para lograrlo:

1. Configure la dirección IP 192.168.200.2 en la propia interfaz como 192.168.200.2/32:
   ahora, seleccione esta dirección IP en la configuración GlobalProtect después de seleccionar la interfaz ethernet1/4.
2. La segunda opción es terminar GlobalProtect en la interfaz de bucle invertido y crear una directiva NAT para realizar un NAT de destino desde 192.168.200.2 a la dirección IP de bucle invertido.
   Consulte el siguiente vínculo para obtener más información sobre la creación de una directiva NAT: Cómo crear directivas NAT y de seguridad desde la CLI

Ver también

Guía de fundamentos: políticas de seguridad

Cómo crear una regla NAT en la CLI

Propietario: csharma