Portal cautivo para la dirección IPV6

Portal cautivo para la dirección IPV6

10424
Created On 09/25/18 19:50 PM - Last Modified 06/12/23 08:26 AM


Resolution


Podemos configurar portal cautivo para sitios web que utilicen la dirección IPV6. La configuración es similar a la de la dirección IPV4. Aquí en la topología: tenemos un servidor Web ABCD.com que tiene una dirección IPV6.  Tanto el firewall de Palo Alto Networks (PA) como el sistema de prueba tienen direcciones IPv6 configuradas.

 

Topología:

 

Captive_Portal_Topology.png

Siga los pasos siguientes para configurar el portal cautivo para un entorno que tenga direcciones IPV6.

 

Paso 1. Crear un certificado. El cortafuegos usará este certificado para dar al usuario final cuando esté intentando acceder a sitios Web.

 

CP_Certificates. png

 

 

 

Paso 2. Cree el perfil del servidor, nombre ' TrustIPV6, ' y llame/consulte el certificado que creó en el paso 1, que era ' IPV6CaptivePortal. ' Ver más abajo.

CP_SSL_TLS Profile. png

 

 

Paso 3. Perfil de autenticación: este perfil de autenticación será utilizado por el usuario para autenticar a los usuarios.

Authentication Profile. png

 

 

Paso 4. Configuración de portal cautivo: configurar portal cautivo bajo dispositivo > identificación de usuario > portal cautivo. Especifique el perfil de servicio SSL/TLS, perfil authetication que hemos creado anteriormente. Especifique el host de redireccionamiento al que se redirigirá el tráfico web cuando el usuario intente acceder a los sitios Web.

UserIdentification_CP.png

 

 

Paso 5. Zone: permite la identificación del usuario en la zona.

Zone. png

 

 

Paso 6. Perfil de administración: cree un perfil de administración con la página de respuesta activada.

MGMT Profile. png

 

 

Paso 7. Interfaz: llamar al perfil de gestión en la configuración de interfaz.

CP_Interface. png

 

 

Paso 8. Regla de portal cautivo: cree una regla de portal cautivo para un tráfico interesante.

Captive_Portal. png

 

  • Habilitar desencriptación para el sitio web https.
  • Permitir tráfico interesante por las directivas de seguridad.

 

Salida:

Output.png

 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClftCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language