プライベートがファイアウォール Panorama で構成されている場合でも、それを使用して、それを使用して IP アクセスする管理対象 IP ファイアウォールは、パブリック

プライベートがファイアウォール Panorama で構成されている場合でも、それを使用して、それを使用して IP アクセスする管理対象 IP ファイアウォールは、パブリック

41694
Created On 12/05/19 16:33 PM - Last Modified 02/04/25 04:46 AM


Symptom


でパブリック アドレスを構成した後 IP 、 Panorama 管理対象ファイアウォールの一部のサービスが失敗します。

Environment


  • Panorama 8.1以上。
  • で構成されるパブリックおよびプライベート管理 IP アドレス Panorama 。
  • プライベート IP アドレスは、ファイアウォールで構成されます。


Cause


  • パブリック アドレスを構成した後 IP ( > : セットアップ > Panorama GUI Panorama インターフェイス>パブリック IP アドレスの管理) を構成した後 >、構成済みの IP ファイアウォールはすべて管理されたファイアウォールにプッシュされます。
  • Panorama[プライベート] IP はファイアウォールの下の ( GUI :デバイス >のセットアップ >管理> Panorama 設定) で構成されていますが、ファイアウォールは Panorama IP 、ログ転送などのサービス (ローカル ログ コレクタが構成されている場合) および動的コンテンツの更新の取得に対して、そのパブリック アドレスを使用する接続を開始し始めます。
  • パブリックのパブリック アドレスは、ファイアウォールが IP Panorama 開始するサービスに対して常に望ましいものと言えます IP 。
  • ファイアウォールは、プライベート での管理接続 Panorama を維持 IP しますが、他の開始されたサービスは Public IP


Resolution


この問題を解決するには、ファイアウォールがパブリック アドレスに到達できる必要があります Panorama IP 。

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNlDCAW&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language