Paloalto V** 配置

建议PC端访问

https://www.liuluanyi.cn

目录

• Site-to-Site V** 配置
• SSL V** 配置

如果有的小伙伴，之前不了解Palo Alto可以阅读以前的写的文章：

Paloalto 系统初始化和管理

Paloalto 安全和NAT策略简单部署

实验拓扑图

Site-to-Site V** 介绍

• PAN-OS的IPsec V**是route based，而不是policy based。
• 基于流量的目的地址来tunnel流量。
• policy based IPsec V**是基于流量的源目IP和端口来tunnel流量的。
• tunnel用tunnel接口表示。
• tunnel接口要放到zone里。
• 路由表选择tunnel为出口。

路由配置：

1. 配置接口IP。
2. 配置静态路由。

V**配置：

1. 配置tunnel接口。
2. 配置IKE Gateway。
3. 配置IPsec Crypto Profile。
4. 配置IPsec Tunnel。
5. 创建security policy。

配置 Site-to-Site V**

配置默认路由

创建zone

创建tunnel接口

创建IKE Gateways

创建IPSec Crypto

创建IPSec Tunnel

配置V**静态路由

配置Security Policy

PA2做以上相同的操作 结果验证图：

配置SSL V**

首先，需要下载GlobalProtect 创建V**专用Zone

tunnel接口

配置LDAP（简略介绍）

配置User ID

配置可以访问的域用户组

创建Authentication Profile（使用LDAP认证是=时，一定要填写域名，如图中：liuluanyi）

配置GlobalProtect Gateway

如下图，不要勾选IPSec

配置GlobalProtect Portals

配置安全策略

配置V**用路由