IPV6 地址的固定门户

我们可以为使用 IPV6 地址的网站配置固定门户。配置类似于 IPV4 地址。在拓扑结构中: 我们有一个具有 IPV6 地址的 web 服务器 abcd.com。 帕洛阿尔托网络防火墙 (PA)和测试系统都配置了 IPV6 地址.

拓扑：

请使用以下步骤为具有 IPV6 地址的环境配置固定门户。

步骤 1. 创建证书。此证书将被防火墙用来在他们试图访问网站时给最终用户。

步骤 2. 创建服务器配置文件, 命名它 ' TrustIPV6 ', 并调用/引用您在步骤1中创建的证书 "IPV6CaptivePortal"。见下文。

步骤 3. 身份验证配置文件: 此身份验证配置文件将用于验证用户身份。

步骤 4. 固定门户设置: 配置 "设备 >> 用户标识" > "固定门户" 下的固定门户。指定我们前面创建的 SSL/TLS 服务配置文件 authetication 配置文件。指定当用户尝试访问网站时, web 通信将重定向到的重定向主机。

步骤 5. 区域: 启用区域上的用户标识。

步骤6。管理配置文件: 创建启用响应页的管理配置文件。

步骤7。接口: 将管理配置文件调用到接口配置中。

步骤 8. 固定门户规则: 为有趣的通信量创建一个固定门户规则。

• 为 https 网站启用解密。
• 通过安全策略允许有趣的通信量。

输出︰