GlobalProtect Client émet avec plusieurs fournisseurs de services Internet

Demande client

Les clients GlobalProtect se connectent via un FAI, mais le trafic qui retourne à Internet est acheminé via L'autre FAI.

Résolution

Topologie

Firewall a deux FAI (primaire et secondaire). L'ISP A est connecté sur Ethernet 1/1 alors que L'ISB B est connecté sur Ethernet 1/2. Le client GlobalProtect est configuré pour se connecter sur l'interface principale, Ethernet 1/1.

Détails

L'adresse IP du client VPN provient du FAI principal. La réponse à cette question est que lorsque le paquet arrive au tunnel, le NAT source se fait en fonction de la stratégie NAT configurée pour le FAI principal, mais le plan de gestion acheminera le trafic via la route statique VR (qui est Ethernet 1/2 , en utilisant son adresse IP), et il va utiliser l'Ethernet 1/1 IP publique comme une source IP. Lorsque le serveur sur Internet reçoit le paquet, il recevra des paquets provenant d'une adresse IP d'ethernet 1/1 et il acheminera les paquets en conséquence, c'est à dire destiné à Ethernet 1/1.

Résolution

Configurez deux routeurs virtuels comme ceci:

• VR1: Ethernet 1/1 (fournisseur principal), tunnel. x (zone SSLVPN)

• VR2: Ethernet 1/2 (ISP secondaire), Ethernet 1/3 (zone Trust)

• Voici comment les interfaces devraient regarder:

• Créez une route de transfert de stratégie (PBF) pour VR2 pour acheminer le trafic de la zone d'approbation vers VR1 et disposer d'un Itinéraire par défaut/sauvegarde pour passer par Ethernet 1/2, comme indiqué ci-dessous:

• VR1 aura un itinéraire par défaut pour aller à Internet via Ethernet 1/1. Les clients GlobalProtect/SSL se connectent au VR1 sur tunnel. x, puis le trafic est routé en fonction de l'itinéraire par défaut configuré sur le VR1.

Remarque: Assurez-vous d'avoir une zone différente pour les interfaces de tunnel afin qu'elles ne se mélangent pas avec la zone de confiance sur VR2.

• Ajoutez les stratégies de sécurité et de NAT en conséquence. Le trafic client SSLVPN va à Internet en utilisant le FAI principal.

propriétaire : kalavi