Rutas de servicio específicas de VSYS

En las implementaciones de varios inquilinos donde cada cliente se encuentra en un VSYS separado, es posible que desee configurar diferentes rutas de servicio para cada inquilino.  A partir de pan-os 7,0, introducimos esta característica, que permite a los clientes configurar rutas de servicio para sistemas virtuales individuales.

Usted encontrará la configuración en la pestaña de dispositivo > Setup > servicios.  Note la pestaña extra ' virtual Systems ' en la captura de pantalla siguiente:

Ficha sistemas virtuales

En el menú desplegable "ubicación", puede seleccionar la VSYS a la que desea configurar una ruta de servicio.  Seleccione el VSYS que desea editar y haga clic en el vínculo ' servicio de configuración de ruta '.  Obtendrá un popup donde tiene 2 opciones, como se ve en la captura de pantalla a continuación:

Configuración de la ruta de servicio VSYS

Al seleccionar el botón ' personalizar ', verá todos los servicios para los que una ruta de servicio específica de VSYS es posible. Observe, en el ejemplo siguiente, que he configurado una ruta de servicio específica de VSYS para syslog:

Ruta de servicio específica de syslog VSYS

Si no configura una ruta de servicio específica, heredará la configuración global.  En la ficha IPv6, puede seleccionar los mismos servicios excepto para SNMP TRAP:

Servicios IPv6

Observe que no es posible configurar una ruta de servicio específica de destino basada en VSYS.  Como se ve en la captura de pantalla de abajo, esto es posible sólo en la configuración de la ruta de servicio global.  Observe también que la configuración de la ruta de servicio global tiene más servicios que puede configurar una ruta de servicio para:

Configuración de ruta de servicio global

¡Saludos!

-Kim