Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
無作為検出モードを使用せずに L3 で動作するように VM シリーズのインターフェイスを構成する方法 - Knowledge Base - Palo Alto Networks

無作為検出モードを使用せずに L3 で動作するように VM シリーズのインターフェイスを構成する方法

58933
Created On 09/26/18 19:10 PM - Last Modified 04/20/20 22:37 PM


Resolution


概要

7.0 より前の VM シリーズのファイアウォールでは、ハイパーバイザーで割り当てられた MAC アドレスを使用するように論理インターフェイスを構成することができませんでした。 したがって、これらのファイアウォールでは、vSwitch ポートグループまたは B) で enbable 無差別モードにする必要があります)、ファイアウォールの MAC アドレスを使用するようにハイパーバイザーを手動で構成します。 7.0 以降を実行している VM シリーズのファイアウォールにはこの制限がなく、ハイパーバイザーによって割り当てられた MAC アドレスを検出して使用できるようになりました。7.0 以降では、hyperadvisor に割り当てられた MAC アドレスを使用するのがデフォルトの動作ですが、これはデバイス > セットアップ > 管理 > 一般設定の構成で無効にすることができます。

 

手順

次の手順では、ファイアウォールのネイティブ MAC アドレスを使用するように VM ネットワーク構成を変更する方法について説明します。7.0 より前にパン OS バージョンを実行しているファイアウォールでは、ファイアウォールが接続されている vSwitch ポートグループで無差別モードを有効にする必要がなく、ファイアウォールを仮想インフラストラクチャに接続することが可能になります。 

  1. 次のスクリーンショットは、VM のプロパティの例です (VMware では、マシン上で右クリックし、設定を編集)
    vm_int_2m
  2. 下のスクリーンショットに示されている hwaddr (00:50:56: a3: 3c:37) は、前のスクリーンショットに示されている VM の構成に対応しています。
    は、MAC アドレスを参照してください ethernet1/3 は、パロアルトのネットワークを使用しています:12: ab:11:04: ac:12
    vm_int_1m
  3. VM をシャットダウンし、ethernet1/3 を手動の mac に切り替え、適切な mac を入力します (この場合は 12: ab:11:04: ac:12)。
    vm_int_3m
  4. VM の電源をオンにし、変更を確認し
    vm_int_4m
    ます。無差別モードなしで作業するために必要なすべてのインタフェースに対して繰り返します。これは L3 インタフェースにのみ適用されますのでご注意ください。

 

所有者: rweglarz



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm2kCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language