Wie man PBF in Multi-Vsys-Konfiguration konfiguriert

Übersicht

Dieses Dokument beschreibt, wie PBF in einem Multi-Vsys-Setup auf dem Palo Alto Networks-Gerät konfiguriert werden kann.

Schritte

Beispiel Netzwerkszenario (Palo Alto Networks Gerät dargestellt durch "PA"):

Auftraggeber----PA (vsys_lan)----PA (vsys_internet)----Internet

1. Erstellen Sie 2 virtuelle Systeme und stellen Sie sicher,
   dass Sie zueinander sichtbar sind
2. Jeder Vsys hat seine eigene VR
   
3. Erstellen Sie mindestens 1 Layer3 Zone und 1 Außenzone für jeden Vsys
   
4. Step4: Wir müssen 2 PBF-Regeln erstellen. (1 für jeden Vsys)
   • Vsys-LAN:
     
   • Vsys-Internet:
     
     die erste PBF-Regel wird den Verkehr vom LAN Vsys zum Internet Vsys leiten, die zweite PBF-Regel wird den Traffic an sein Standard-Gateway weiterleiten. Wenn Sie die zweite PBF-Regel nicht konfigurieren, wird Ihr Traffic auf dem Palo Alto Networks-Gerät gelöscht.
5. Vergewissern Sie sich, dass Sie Sicherheitsrichtlinien auf beiden Vsys es erstellen, die den Verkehr erlauben.

Besitzer: rvanderveken