ping を使用して、ドメイン分割トンネリングをテスト Globalprotect できますか?

ping を使用して、ドメイン分割トンネリングをテスト Globalprotect できますか?

14437
Created On 01/29/20 00:27 AM - Last Modified 03/28/23 16:19 PM


Question


ping を使用して、ドメイン分割トンネリングをテスト Globalprotect できますか?

Environment


  • PAN-OS 8.1以上。
  • パロ アルト Firewall .
  • スプリット トンネルで設定されたグローバル保護。


Answer


Ping はドメイン分割トンネルには使用できません。 DNS ICMP TCP UDP Ping は使用 ICMP するため、動作しません。
1つは、問題の実際のトラフィック/ドメインを使用してテストする必要があります。
 


Additional Information


詳細については、「最適化されたスプリット トンネリング」を GlobalProtect参照してください。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PORdCAO&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language