在 Andriod 电话和帕洛阿尔托防火墙之间构建 IPsec

59119

Created On 09/25/18 20:40 PM - Last Modified 06/14/23 06:28 AM

Resolution

要将 Android/IOS 手机与帕洛阿尔托网络防火墙连接, 我们可以在电话中使用预定义的 VPN 应用程序。 GlobalProtect 应用程序是不需要的。

步骤 1:启用 X 认证并在 GlobalProtect 网关配置中输入组名和密码:

Xauth. png

步骤 2. 在你的手机上, 无论是 Android 还是 IOS, 添加一个新的 VPN。 IPsec 标识符是 X 验证组名称和组密码。服务器地址是门户地址。服务器地址必须是 IP 地址或域名。如果证书 CN 有 ip 地址, 请使用 ip 地址。如果证书 CN 使用域名, 则使用域名。

VPN 配置文件配置. png

步骤 3:在电话上连接: 在连接时, 系统会提示您输入用户名和密码. 根据网关和门户中使用的 authenticaiton 配置文件输入用户名和密码。

输入用户名和密码. png

步骤 4:A successful 连接将显示如下:

状态已连接. png