Routingverhalten der Prisma Access Global Protect App mit „Customize Include Traffic“

• Die Prisma Access- Tunnel sind mit der aktivierten Option „ Datenverkehr einschließen anpassen “ konfiguriert.
• Dieser Umschaltknopf bietet die Möglichkeit, zusätzlich zum vorhandenen Abschnitt zum konfigurieren ausgeschlossener Routen IP-Routen zu den eingeschlossenen Routen hinzuzufügen.
• In den Include Access Routes wird ein IP-Subnetz hinzugefügt (zum Beispiel 172.16.20.0/24)
• Nachdem Sie „Verkehr anpassen, einschließen“ aktiviert haben, gelangt der gesamte andere Verkehr außer der Include- weiterleiten nicht mehr zu Prisma Access.

• Prisma Access wird vom Strata Cloud Manager verwaltet.

• Dies ist das erwartete Verhalten.
• Wenn in „Include Access Routes“ ein bestimmtes Subnetz hinzugefügt wird, leitet Prisma Access den weiterleiten nur für das eingeschlossene Netzwerk weiter und teilt den Rest in einen Tunnel auf.
• Dies bedeutet, dass die GP- App außer dem eingeschlossenen Subnetz keinen Datenverkehr an Prisma Access sendet.

1. Fügen Sie in den Include Access-Routen die IP-Subnetze hinzu, die über Prisma Access verarbeitet werden müssen.
2. Wenn alternativ der gesamte Datenverkehr an Prisma Access gesendet und nur bestimmte Subnetze ausgeschlossen werden sollen, deaktivieren Sie die Option „ Datenverkehr anpassen – einschließen “.
3. Dadurch wird sichergestellt, dass der gesamte Datenverkehr der GlobalProtect-App mit Ausnahme des Subnetzteils der weiterleiten„Exclude Access“ über Prisma Access geleitet wird.

Standard(-) (wenn „ Einschließenden Verkehr anpassen “ nicht aktiviert ist) leitet Prisma Access den gesamten Verkehr über die GlobalProtect App weiterleiten und schließt jeglichen Verkehr aus, der mit dem unter „Zugriffsroute ausschließen“ hinzugefügten IP-Subnetz übereinstimmt.

Wenn „ Eingeschlossenen Verkehr anpassen “ aktiviert ist, weiterleiten Prisma Access nur die eingeschlossene weiterleiten „172.16.20.0/24“ an Prisma Access weiter und alles andere unterliegt dem Split Tunnel (d. h.: Von Prisma Access ausgeschlossen).