DotW: plusieurs passerelles GlobalProtect sur le même pare-feu
Resolution
Vous avez besoin d'aide pour gérer plus d'une passerelle GlobalProtect sur le même pare-feu? Il s'agit d'une bonne discussion qui s'est propagée à partir de notre communauté en direct, et nous aimerions y faire face dans la discussion de cette semaine de la semaine (DotW).
Membre de la communauté'Nathan. McCart'explique qu'il a un pare-feu de Palo Alto Networks PA-3020 qui a deux connexions ISP-une configuration assez commune de nos jours. Il utilise également GlobalProtect pour l'accès à distance, qui est mis en place sur son FAI principal.
La question de Nathan a à voir avec sa passerelle GlobalProtect sur son FAI 1. Il demande S'il ya un moyen d'utiliser sa connexion ISP 2 si la connexion ISP 1 se met en panne.
Plusieurs membres de la communauté ont répondu avec des suggestions, l'un utilisant PBF (la transmission basée sur les politiques) des règles pour y parvenir, mais Nathan n'était pas sûr d'utiliser un VR ou deux pour gérer le trafic correctement.
D'autres ont commenté L'utilisation de plusieurs passerelles GlobalProtect, mais un seul routeur virtuel (VR), mais qui semble que cela ne fonctionnerait pas correctement pour ce que Nathan essayait de faire.
L'utilisateur Otakar. Klier a répondu avec l'information et ce lien à:
Comment configurer un pare-feu de réseaux de Palo Alto avec le double ISPS et le basculement automatique de VPN
Voici ce que Nathan essayait d'accomplir:
En fin de compte, c'est exactement ce que Nathan a fini par faire, en utilisant deux VRs pour gérer le trafic pour chacun. Une des principales raisons de cette solution est que le fait d'avoir deux itinéraires par défaut pour 0.0.0.0 sur une seule VR peut rendre la vie assez difficile. Deux VRS fait pour une situation beaucoup plus simple.
Pour lire la discussion, S'il vous plaît visitez ce lien:
Plusieurs passerelles globales de protection sur le même pare-feu
Pour en savoir plus sur d'autres sujets dans le domaine de discussion, S'il vous plaît visitez ce lien:
Nous saluons toujours les commentaires et les questions ci-dessous dans la section commentaires.
Merci pour la lecture,
Joe Delio