Comment configurer des interfaces pour VM-Series pour fonctionner en L3 sans mode promiscuité

Vue d’ensemble

Avant le 7,0, les pare-feu de la série VM n'étaient pas en mesure de configurer leurs interfaces logiques pour utiliser des adresses Mac assignées par l'hyperviseur. Ainsi, ces pare-feu nécessitaient que vous soit A) pour enbable le mode promiscuité sur le groupe de ports vswitch ou B) configurez manuellement l'hyperviseur pour utiliser les adresses MAC du pare-feu. Les pare-feu de la série VM en cours d'exécution 7,0 et ultérieurs n'ont pas cette limitation et peuvent maintenant détecter et utiliser l'adresse Mac attribuée par l'hyperviseur. En 7,0 et versions ultérieures, l'utilisation de l'adresse Mac affectée par hyperadvisor est le comportement par défaut, mais cela peut être désactivé dans la configuration du périphérique > Setup > Management > General Settings .

Étapes

Les étapes suivantes décrivent comment modifier la configuration du réseau VM pour utiliser l'adresse Mac native du pare-feu. Pour les pare-feu exécutant des versions Pan-OS antérieures à 7,0, cela vous permettra de connecter le pare-feu à votre infrastructure virtuelle sans vous obliger à activer le mode promiscuité sur le groupe de ports vswitch auquel le pare-feu est connecté. 

1. La capture d'écran suivante est un exemple des propriétés VM (dans VMware, cliquez avec le bouton droit sur la machine et modifier les paramètres)
   
2. Le sys. S1. P3. HWaddr (00:50:56: a3:3c: 37), montré dans la capture d'écran ci-dessous, correspond à la configuration de la VM montrée dans la capture d'écran précédente.
   Voir l'adresse Mac, que Palo Alto Networks utilise pour ethernet1/3 qui est: 12: AB: 11:04: AC: 12
   
3. Éteignez la VM, commutateur ethernet1/3 à manuel Mac et tapez le Mac approprié (dans ce cas 12: AB: 11:04: AC: 12):
   
4. Allumez la machine virtuelle et vérifiez les modifications:
   
   répétez pour toutes les interfaces qui sont nécessaires pour fonctionner sans mode promiscuité. Veuillez noter que cela ne s'applique qu'aux interfaces L3.

propriétaire : rweglarz