Pouvons-nous utiliser ping pour tester le domaine split tunneling Globalprotect dans?
14453
Created On 01/29/20 00:27 AM - Last Modified 03/28/23 16:19 PM
Question
Pouvons-nous utiliser ping pour tester le domaine split tunneling Globalprotect dans?
Environment
- PAN-OS 8,1 et plus.
- Palo Alto Firewall .
- Global Protect configuré avec tunnel fractionnement.
Answer
Ping ne peut pas être utilisé pour domain split tunnel, le tunnel divisé DNS ne prend pas effet sur le protocole et ne fonctionne ICMP qu’avec et TCP les UDP connexions. Ping utilise ICMP et donc il ne fonctionne pas.
Il faut tester en utilisant le trafic réel / domaine en question.
Additional Information
Référez Optimized Split Tunneling pour plus GlobalProtect d’informations.