VSYS-itinéraires de service spécifiques

Dans les déploiements multi-locataires où chaque client se trouve dans un VSYS séparé, vous pouvez configurer des itinéraires de service différents pour chaque locataire.  En commençant par Pan-OS 7,0, nous introduisons cette fonctionnalité, qui permet aux clients de configurer des itinéraires de service pour des systèmes virtuels individuels.

Vous trouverez la configuration sous l'onglet Device > Setup > services.  Notez l'onglet supplémentaire'Virtual Systems'dans la capture d'écran ci-dessous:

Onglet systèmes virtuels

Dans le menu déroulant «emplacement», vous pouvez sélectionner le VSYS pour lequel vous souhaitez configurer un itinéraire de service.  Sélectionnez le VSYS que vous souhaitez modifier et cliquez sur le lien «configuration de l'Itinéraire de service».  Vous obtiendrez un popup où vous avez 2 choix, comme on le voit dans la capture d'écran ci-dessous:

Configuration de l'Itinéraire de service VSYS

En sélectionnant la case d'option «personnaliser», vous verrez tous les services pour lesquels un itinéraire de service spécifique à VSYS est possible. Notez, dans L'exemple ci-dessous, que J'ai configuré une route de service spécifique à VSYS pour syslog:

Itinéraire de service spécifique syslog VSYS

Si vous ne configurez pas un itinéraire de service spécifique, il héritera du paramètre global.  Sous l'onglet IPv6, vous pouvez sélectionner les mêmes services à l'exception de Trap SNMP:

Services IPv6

Notez qu'il n'est pas possible de configurer un itinéraire de service spécifique à VSYS basé sur une destination.  Comme vu dans la capture d'écran ci-dessous, cela n'est possible que dans la configuration de l'itinéraire de service global.  Notez également que la configuration d'itinéraire de service global a plus de services que vous pouvez configurer un itinéraire de service pour:

Configuration de l'Itinéraire de service global

A bientôt !

-Kim