So konfigurieren DNS Sie die Einstellungen für GP das Gateway für Global Protect-Clients UWP

77302

Created On 12/10/21 18:57 PM - Last Modified 04/22/24 21:55 PM

Objective

Ziel dieses Artikels ist es, die Konfiguration der DNS Einstellungen auf dem Global Protect-Gateway für Global Protect-Clients UWP zu erläutern.
Der Global Protect-Client wird nur in die Hostnamen aufgelöst, für die Domänen unter DNS den Einstellungen in Global Protect UWP Gateway als DNS Suffix konfiguriert sind.
Der Versuch, andere Namen aufzulösen, die nicht in der DNS Suffixliste enthalten sind, schlägt fehl. Um dies zu beheben, müssen Sie alle konfigurierten Suffixe entfernen und leer lassen.

Melden Sie sich beim Gateway an GP und navigieren Sie zu GUI: Netzwerk- > Gateways > Wählen Sie Gateway > Agent > Client-Einstellungen > Klicken Sie auf Konfiguration für UWP Client- > Netzwerkdienste.
Überprüfen Sie auf der DNS Registerkarte Suffix, ob Domänen konfiguriert sind.
Führen Sie "Get-DNSClientNrptPolicy" in der Eingabeaufforderung "cmd" auf dem Benutzercomputer aus, um zu überprüfen, ob DNS die auf dem Gateway konfigurierten Server ordnungsgemäß auf den Clientcomputer übertragen werden oder nicht.
Wenn man seinen Benutzern auf dem Client erlauben möchte, nur den Zugriff auf UWP interne Sites zu erlauben, kann man interne Domains als DNS Suffix konfigurieren.Wenn man zum Beispiel paloaltonetworks.com als DNS Suffix verwendet, kann man immer noch zu "Like support.paloaltonetworks.com" gehen.
Wenn man seinen Benutzern den Zugriff auf alle Websites erlauben möchte, einschließlich interner und externer, lassen Sie diesen Abschnitt leer. Es ist beabsichtigt und begrenzt mit UWP Kunden.