如何 GlobalProtect 拆分隧道排除 Webex 应用过程

• GlobalProtect 网关配置
• GlobalProtect 网关许可证 （ https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClG0CAK ）
• PAN-OS 8.1 及以上。
• 帕洛奥尔托网络防火墙 Hardware 或 VM 基于

1. 使用 CurrPorts 应用程序（互联网下载），并使用全局保护代理在笔记本电脑上安装和运行此应用程序
2. 在笔记本电脑上启动 Webex 会议，全局保护代理在笔记本电脑上运行，并注意到第一列中列出的应用程序（下图中最后一列的第 3 个）
3. 此外，请注意列出的流程路径（下图中最后一列的第 3 个）
4. 忽略 IP 地址或 127.0.0.1 的行，只查看列出笔记本电脑物理适配器 IP 地址的行和 IP 分配给全球保护适配器的地址的行
5. 我的 GP 适配器下面是10.0.0.100，笔记本电脑的物理 IP 地址是172.16.0.100

CurrPorts 应用程序输出

The application listed in the rows we care about are the following:

1) ptoneclk.exe
2) atmgr.exe

The 2 application paths found are:

1) c:\users\user1.bear\appdata\local\webex\webex\meetings\atmgr.exe
2) c:\Program Files (x86)\WebEx\WebEx\Applications\ptoneclk.exe

Here we substitute the following %VARIABLES% instead of the hard coded paths:


1) c:\users\user1.bear\appdata\local\webex\webex\meetings\atmgr.exe

Becomes:

1) %localAPPDATA%\webex\webex\meetings\atmgr.exe

And

2) c:\Program Files (x86)\WebEx\WebEx\Applications\ptoneclk.exe

Becomes:

2) %PROGRAMFILES(x86)%\webex\webex\applications\ptoneclk.exe

6. 现在，我们希望将上述 2 个已转换的应用路径添加到 GP 网关拆分隧道排除应用列表

7. 在 GP 用于测试、退出 WebEx 应用程序的代理连接笔记本电脑上执行提交，并在该笔记本电脑上的 Windows 服务中重新启动 PanGPS 服务。我们这样做是为了确保 GP 代理将拉下 GP 前一步网关上配置的新拆分隧道排除应用程序列表
8. 连接 GP 代理后，运行 WebEx 应用程序，然后再次查看 CurrPorts 应用程序输出，并确认在之前步骤中发现的这 2 个应用程序现在仅在笔记本电脑物理适配器的行中看到。这确认 WebEx 应用程序及其关联流量现在被排除在 GP 隧道之外