GlobalProtect ゲートウェイの DNS 設定の IOS デバイスでは無視されます。
39920
Created On 09/26/18 13:48 PM - Last Modified 06/13/23 02:09 AM
Resolution
問題
プライマリおよびセカンダリ DNS サーバーは、GlobalProtect ゲートウェイで構成されます。ただし、パロアルトネットワーク GlobalProtect クライアントを実行している IOS デバイスは、ゲートウェイに接続したときに DNS サーバーを名前解決に使用していないようです。
解決方法
これは、スプリットトンネリングを使用する場合の IOS デバイスの既知の制限事項です。この問題に対する 2 つの回避策があります。
- グローバル保護ゲートウェイの設定でアクセスルートを 0.0.0.0/0 に設定して、スプリットトンネリングを無効にする
- もう1つのオプションは、GlobalProtect Portal で構成された dns サーバーによって解決されるべきゾーンの dns サフィックスを構成することです。これにより、IOS デバイスは、サフィックスで定義された zones\domains に対して GlobalProtect 発行の DNS サーバーを使用するように強制されます。他のすべてのクエリは、ローカルに構成された DNS 設定を使用します。
所有者: jteetsel