Construire IPsec entre Andriod Phone et Palo Alto Firewall

Pour connecter un téléphone Android/iOS avec un pare-feu de Palo Alto Networks, nous pouvons utiliser l'application VPN prédéfinie sur le téléphone.  L'application GlobalProtect n'est pas requise.

Etape 1: activer X-auth et entrer le nom et le mot de passe du groupe dans la configuration de passerelle GlobalProtect:

Étape 2. Sur votre téléphone soit Android/IOS, ajouter un nouveau VPN.  Les identificateurs IPSec sont le nom du groupe X-auth et le mot de passe de groupe. L'adresse du serveur est l'adresse du portail. L'adresse du serveur doit être soit une adresse IP, soit un nom de domaine. Si le certificat CN possède une adresse IP, utilisez l'adresse IP. Si le certificat CN utilise un nom de domaine, utilisez le nom de domaine.

Etape 3: Connectez-vous sur le téléphone: lors de la connexion, vous serez invité à nom d'utilisateur et mot de passe. Saisissez le nom d'utilisateur et le mot de passe en fonction du profil authenticaiton utilisé dans la passerelle et le portail.

Etape 4:uneconnexion s succès sera affichée comme suit: