無作為検出モードを使用せずに L3 で動作するように VM シリーズのインターフェイスを構成する方法

概要

7.0 より前の VM シリーズのファイアウォールでは、ハイパーバイザーで割り当てられた MAC アドレスを使用するように論理インターフェイスを構成することができませんでした。 したがって、これらのファイアウォールでは、vSwitch ポートグループまたは B) で enbable 無差別モードにする必要があります)、ファイアウォールの MAC アドレスを使用するようにハイパーバイザーを手動で構成します。 7.0 以降を実行している VM シリーズのファイアウォールにはこの制限がなく、ハイパーバイザーによって割り当てられた MAC アドレスを検出して使用できるようになりました。7.0 以降では、hyperadvisor に割り当てられた MAC アドレスを使用するのがデフォルトの動作ですが、これはデバイス > セットアップ > 管理 > 一般設定の構成で無効にすることができます。

手順

次の手順では、ファイアウォールのネイティブ MAC アドレスを使用するように VM ネットワーク構成を変更する方法について説明します。7.0 より前にパン OS バージョンを実行しているファイアウォールでは、ファイアウォールが接続されている vSwitch ポートグループで無差別モードを有効にする必要がなく、ファイアウォールを仮想インフラストラクチャに接続することが可能になります。 

1. 次のスクリーンショットは、VM のプロパティの例です (VMware では、マシン上で右クリックし、設定を編集)
   
2. 下のスクリーンショットに示されている hwaddr (00:50:56: a3: 3c:37) は、前のスクリーンショットに示されている VM の構成に対応しています。
   は、MAC アドレスを参照してください ethernet1/3 は、パロアルトのネットワークを使用しています:12: ab:11:04: ac:12
   
3. VM をシャットダウンし、ethernet1/3 を手動の mac に切り替え、適切な mac を入力します (この場合は 12: ab:11:04: ac:12)。
   
4. VM の電源をオンにし、変更を確認し
   
   ます。無差別モードなしで作業するために必要なすべてのインタフェースに対して繰り返します。これは L3 インタフェースにのみ適用されますのでご注意ください。

所有者: rweglarz