So legen Sie eine Serviceroute auf einer Schnittstelle mit dynamischen IP
22251
Created On 10/17/19 02:56 AM - Last Modified 01/02/23 22:54 PM
Objective
Wenn einige Dienste nicht über die Verwaltungsschnittstelle erreicht werden können und Datenebenenschnittstellen ausgeführt werden müssen.
Dazu sollten Sie eine Serviceroute einrichten.
Sie treten jedoch vor einem Problem, wenn es nicht möglich ist, einen statischen Wert IP auf den Datenebenenschnittstellen festzulegen (dynamisch IP ).
Wie Sie sehen können, werden nur Schnittstellen mit einer statischen IP Adresse angezeigt.
In diesem Artikel wird gezeigt, wie diese Dienstroute mithilfe dieser Schnittstelle mit einer dynamischen Konfiguration festgelegt IP wird.
Environment
- PAN-OS
- Dataplane-Schnittstelle mit dynamischer IP Konfiguration.
- Serviceroute über Dataplane-Schnittstelle
Procedure
In der Serviceroutenkonfiguration ist es möglich, dies über das "Ziel" zu tun, anstatt die Schnittstelle zuzuweisen.
Um dies zu tun :
- Gehen Sie zu Gerät> Setup>Services - Klicken Sie auf
Service-Routen-Konfiguration
- Klicken Sie auf Bewillierster
- Klicken Sie auf die Registerkarte "Ziel"
- Klicken Sie auf "Hinzufügen".
- Geben Sie die Zielinformationen IP (Adresse) und die zu verwendende Quellschnittstelle ein.
Hinweise:
Wählen Sie "Besehen" - Source Interface macht alle IP Adressen auf allen Schnittstellen in der Dropdown-Dropdown-Dropdownliste Quelladresse verfügbar, aus der Sie eine Adresse auswählen. Wenn Sie "auswählen " auswählen -
MGT bewirkt, dass die firewall Schnittstelle für die Serviceroute verwendet MGT wird.
Wie Sie sehen können, wird die Serviceroute, um 8.8.8.8 zu erreichen, vom IP 10.129.128.76 bezogen, der die zugewiesene IP Adresse an die Schnittstelle Ethernet 1/1 ist - Übernehmen Sie die
Änderung, wenn sie durchgeführt wird.
Additional Information
https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -admin/networking/service-routes.html