Comment définir un itinéraire de service sur une interface avec dynamique IP
15868
Created On 10/17/19 02:56 AM - Last Modified 01/02/23 22:54 PM
Objective
Si certains services ne peuvent pas être atteints à l’aide de l’interface de gestion, et doivent être effectués interfaces dataplane.
Pour ce faire, vous devez configurer l’itinéraire de service.
Toutefois, vous serez confronté à un problème lorsqu’il n’est pas possible de définir une IP statique sur les interfaces dataplane (dynamique). IP
Comme vous pouvez le voir, seules les interfaces avec une IP adresse statique sont affichées.
L’objectif de cet article est de montrer comment définir cet itinéraire de service en utilisant cette interface avec une IP configuration dynamique.
Environment
- PAN-OS
- interface dataplane avec configuration IP dynamique.
- itinéraire de service à l’aide de l’interface dataplane
Procedure
Dans la configuration de l’itinéraire service, au lieu d’attribuer l’utilisation de l’interface, il est possible de le faire via la « Destination ».
Pour ce faire:
- Allez à l’appareil> Setup>Services
- Cliquez sur la configuration des itinéraires de service
- Cliquez sur personnaliser le bouton radio - Cliquez sur
l’onglet « Destination »
- Cliquez sur « Ajouter ».
- Entrez les informations de destination IP (adresse) et l’interface source à utiliser.
Remarques :
Sélectionnez « N’importe lequel » - L’interface source IP rend toutes les adresses de toutes les interfaces disponibles dans le drop-down de l’adresse source à partir duquel vous sélectionnez une adresse. Sélection
Select " - provoque MGT l’utilisation firewall de MGT l’interface pour l’itinéraire de service.
Comme vous pouvez le voir, l’itinéraire de service pour atteindre 8.8.8.8 est provenant IP du 10.129.128.76 qui est IP l’adresse assignée à l’interface Ethernet 1/1
- Commit the change when it is done.
Additional Information
https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -admin/networking/service-routes.html