Crear IPsec entre Andriod Phone y palo alto Firewall

Para conectar un teléfono Android/iOS con un firewall Palo Alto Networks, podemos utilizar la aplicación VPN predefinida en el teléfono.  No se requiere la aplicación GlobalProtect.

Paso 1: habilite X-auth e introduzca el nombre del grupo y la contraseña en la configuración de Gateway GlobalProtect:

Paso 2. En su teléfono ya sea Android/IOS, añadir una nueva VPN.  Los identificadores de IPSec son el nombre del grupo X-auth y la contraseña de grupo. La dirección del servidor es la dirección del portal. La dirección del servidor debe ser una dirección IP o un nombre de dominio. Si el certificado CN tiene una dirección IP, utilice la dirección IP. Si el CN del certificado utiliza un nombre de dominio, utilice el nombre de dominio.

Paso 3: conectar en el teléfono: mientras se conecta se le pedirá el nombre de usuario y la contraseña. Ingrese el nombre de usuario y la contraseña según el perfil de authenticaiton utilizado en la pasarela y el portal.

Paso 4:una conexión s uccessful se mostraráde la siguiente manera: