1 つのポータルで管理される複数のゲートウェイの証明書を構成する方法 GlobalProtect

 

1. 証明書の生成とインストール CA PAN ポータルでホストするルート証明機関 ( ) 証明書を生成します。

       

2.生成されたルート CA 証明書


3をエクスポートします。外部ゲートウェイをホストしているPalo Alto Networksデバイスに証明書をインポート GlobalProtect します。         生成されたルート CA 証明書は、すべての外部ゲートウェイにインポートする必要があります GlobalProtect 。 この例では、2 つの GlobalProtect ゲートウェイがあります。
        

4.最初の外部 GlobalProtect ゲートウェイ証明書。 この証明書は、インポートされたルート証明書によって署名する必要があります CA 。 [共通名] には、 または を指定できます IP FQDN 。


      5.2 番目の外部 GlobalProtect ゲートウェイ証明書。         この証明書は、インポートされたルート証明書によっても署名する必要があります CA 。 [共通名] には、 または を指定できます IP FQDN 。
       

6.構成 GlobalProtect ポータル (ネットワーク GlobalProtect >>ポータル)。
7.[ポータルの設定]タブを設定します。 この例では、同じ証明書が GlobalProtect ポータルと最初の外部ゲートウェイで使用されています GlobalProtect 。
       

       

8.[クライアントの設定] タブの
[重要: ゲートウェイ アドレスに関連付けられている FQDN のみ IP 外部ゲートウェイのリストに入力できます。
       
IPゲートウェイのアドレスが入力された場合、次のエラーがログに表示されます PANGPS :

CA 信頼されたルートの下にルート証明書が追加されていることを確認 CA し、ローカルのルート証明書ストアにインストールをチェックします。       


9.第1 GlobalProtect 外部の構成ゲートウェイ:







10.2 番目の外部ゲートウェイの構成 GlobalProtect :