Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
IPV6 地址的固定门户 - Knowledge Base - Palo Alto Networks

IPV6 地址的固定门户

12215
Created On 09/25/18 19:50 PM - Last Modified 06/12/23 08:26 AM


Resolution


我们可以为使用 IPV6 地址的网站配置固定门户。配置类似于 IPV4 地址。在拓扑结构中: 我们有一个具有 IPV6 地址的 web 服务器 abcd.com。 帕洛阿尔托网络防火墙 (PA)和测试系统都配置了 IPV6 地址.

 

拓扑:

 

Captive_Portal_Topology.png

请使用以下步骤为具有 IPV6 地址的环境配置固定门户。

 

步骤 1. 创建证书。此证书将被防火墙用来在他们试图访问网站时给最终用户。

 

CP_Certificates. png

 

 

 

步骤 2. 创建服务器配置文件, 命名它 ' TrustIPV6 ', 并调用/引用您在步骤1中创建的证书 "IPV6CaptivePortal"。见下文。

CP_SSL_TLS 简介. png

 

 

步骤 3. 身份验证配置文件: 此身份验证配置文件将用于验证用户身份。

身份验证配置文件. png

 

 

步骤 4. 固定门户设置: 配置 "设备 >> 用户标识" > "固定门户" 下的固定门户。指定我们前面创建的 SSL/TLS 服务配置文件 authetication 配置文件。指定当用户尝试访问网站时, web 通信将重定向到的重定向主机。

UserIdentification_CP.png

 

 

步骤 5. 区域: 启用区域上的用户标识。

区域. png

 

 

步骤6。管理配置文件: 创建启用响应页的管理配置文件。

管理配置文件. png

 

 

步骤7。接口: 将管理配置文件调用到接口配置中。

CP_Interface. png

 

 

步骤 8. 固定门户规则: 为有趣的通信量创建一个固定门户规则。

Captive_Portal. png

 

  • 为 https 网站启用解密。
  • 通过安全策略允许有趣的通信量。

 

输出︰

Output.png

 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClftCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language