Comment configurer des certificats pour plusieurs passerelles gérées par un portail unique pour GlobalProtect

 

1. Générer et installer des certificats Générer un certificat racine Autorité CA () certificat sur le qui sera PAN l’hôte sur le portail:

       

2.Export le certificat racine CA généré


3.Import le certificat à l’appareil Palo Alto Networks qui héberge la passerelle GlobalProtect externe.         Le certificat racine CA généré doit être importé à toutes les GlobalProtect passerelles externes. Dans cet exemple, il y a 2 GlobalProtect passerelles.
        

4.Premier certificat GlobalProtect de passerelle externe. Ce certificat doit être signé par le certificat racine CA importé. Le nom commun peut être soit IP ou FQDN .


        5.Deuxième certificat de GlobalProtect passerelle externe.         Ce certificat doit également être signé par le certificat racine CA importé. Le nom commun peut être soit IP ou FQDN .


6.Configurer le GlobalProtect Portail (Portails > GlobalProtect > réseau).       
7.Configurer l’onglet Configuration portail. Par exemple, le même certificat est utilisé pour le Portail GlobalProtect et la première passerelle GlobalProtect externe.
       

       

8.Configurer l’onglet Configuration client
Important : Seuls les FQDNs associés aux adresses de passerelle peuvent être entrés sous la liste des IP passerelles externes.
       
Si IP les adresses des passerelles sont saisies, les erreurs suivantes s’affichent dans PANGPS les journaux :
assurez-vous que le certificat racine est ajouté sous Trusted Root et vérifiez
CA CA l’installation dans le magasin root certificate local.       


9.Configuration de la première GlobalProtect Passerelle:







10.Configuration de la deuxième passerelle GlobalProtect externe: