Ejecutando GlobalProtect en una dirección IP distinta de la configurada en la interfaz
35864
Created On 09/25/18 17:46 PM - Last Modified 01/31/25 20:13 PM
Resolution
Detalles
Para este escenario, la dirección IP 192.168.200.1/24 está configurada en ethernet1/4 y el usuario desea ejecutar GlobalProtect en la dirección IP 192.168.200.2:
Pasos
Hay dos opciones para lograrlo:
- Configure la dirección IP 192.168.200.2 en la propia interfaz como 192.168.200.2/32:
ahora, seleccione esta dirección IP en la configuración GlobalProtect después de seleccionar la interfaz ethernet1/4. - La segunda opción es terminar GlobalProtect en la interfaz de bucle invertido y crear una directiva NAT para realizar un NAT de destino desde 192.168.200.2 a la dirección IP de bucle invertido.
Consulte el siguiente vínculo para obtener más información sobre la creación de una directiva NAT: Cómo crear directivas NAT y de seguridad desde la CLI
Ver también
Guía de fundamentos: políticas de seguridad
Cómo crear una regla NAT en la CLI
Propietario: csharma