Comment configurer DNS les paramètres sur GP la passerelle pour les clients Global Protect UWP

77316

Created On 12/10/21 18:57 PM - Last Modified 04/22/24 21:55 PM

Objective

L’objectif de cet article est d’expliquer la configuration des paramètres sur DNS la passerelle Global Protect pour les clients Global Protect UWP .
Le client Global Protect UWP résout uniquement les noms d’hôte pour lesquels les domaines sont configurés comme DNS suffixe sous DNS les paramètres de Global Protect Gateway.
Essayer de résoudre d’autres noms qui ne sont pas dans la liste des DNS suffixes échouera. Pour résoudre ce problème, il faut supprimer tous les suffixes configurés et le laisser vide.

Connectez-vous à la passerelle et accédez à GP GUI: Passerelles > réseau > Sélectionnez Gateway > Agent > Paramètres client > Cliquez sur config pour UWP client > Services réseau.
Vérifiez l’onglet DNS suffixe pour voir si des domaines sont configurés.
Exécutez « Get-DNSClientNrptPolicy » dans l’invite « cmd » sur la machine utilisateur pour vérifier que DNS les serveurs configurés sur la passerelle sont correctement poussés vers l’ordinateur client ou non.
Si l’on souhaite autoriser ses utilisateurs sur UWP le client à autoriser l’accès uniquement aux sites internes, ils peuvent configurer des domaines internes comme DNS suffixe.Par exemple, si l’on utilise paloaltonetworks.com comme DNS suffixe, vous pouvez toujours aller à aimer support.paloaltonetworks.com.
Si l’on souhaite permettre à ses utilisateurs d’accéder à tous les sites, y compris internes et externes, laissez cette section vide. C’est par conception et par limitation avec UWP les clients.