पालो अल्टो नेटवर्क सेटअप वैशिष्ट्ये: SSL VPN

Palo Alto Networks फायरवॉलचे सर्व फायदे असूनही, RuNet वर ही उपकरणे सेट करण्याबाबत, तसेच त्यांच्या अंमलबजावणीच्या अनुभवाचे वर्णन करणारे मजकूर नाही. आम्ही या विक्रेत्याच्या उपकरणासह आमच्या कामादरम्यान जमा केलेल्या सामग्रीचा सारांश देण्याचा आणि विविध प्रकल्पांच्या अंमलबजावणीदरम्यान आम्हाला आलेल्या वैशिष्ट्यांबद्दल बोलण्याचा निर्णय घेतला.

तुमची पालो अल्टो नेटवर्कशी ओळख करून देण्यासाठी, हा लेख सर्वात सामान्य फायरवॉल समस्यांपैकी एक सोडवण्यासाठी आवश्यक कॉन्फिगरेशन पाहेल - दूरस्थ प्रवेशासाठी SSL VPN. आम्ही सामान्य फायरवॉल कॉन्फिगरेशन, वापरकर्ता ओळख, अनुप्रयोग आणि सुरक्षा धोरणांसाठी उपयुक्तता कार्यांबद्दल देखील बोलू. जर विषय वाचकांच्या आवडीचा असेल, तर भविष्यात आम्ही पॅनोरामा वापरून साइट-टू-साइट VPN, डायनॅमिक राउटिंग आणि केंद्रीकृत व्यवस्थापनाचे विश्लेषण करणारी सामग्री प्रकाशित करू.

Palo Alto Networks फायरवॉल अनेक नाविन्यपूर्ण तंत्रज्ञान वापरतात, ज्यात App-ID, User-ID, Content-ID समाविष्ट आहे. या कार्यक्षमतेचा वापर आपल्याला उच्च पातळीची सुरक्षा सुनिश्चित करण्यास अनुमती देतो. उदाहरणार्थ, अॅप-आयडी सह SSL बोगद्याच्या आत वापरलेल्या पोर्ट आणि प्रोटोकॉलची पर्वा न करता, स्वाक्षरी, डीकोडिंग आणि ह्युरिस्टिक्सच्या आधारावर अनुप्रयोग रहदारी ओळखणे शक्य आहे. वापरकर्ता-आयडी तुम्हाला LDAP एकत्रीकरणाद्वारे नेटवर्क वापरकर्ते ओळखण्याची परवानगी देतो. Content-ID ट्रॅफिक स्कॅन करणे आणि प्रसारित केलेल्या फाइल्स आणि त्यांची सामग्री ओळखणे शक्य करते. इतर फायरवॉल फंक्शन्समध्ये घुसखोरी संरक्षण, असुरक्षा आणि DoS हल्ल्यांपासून संरक्षण, अंगभूत अँटी-स्पायवेअर, URL फिल्टरिंग, क्लस्टरिंग आणि केंद्रीकृत व्यवस्थापन समाविष्ट आहे.

प्रात्यक्षिकासाठी, आम्ही डिव्हाइसची नावे, AD डोमेन नाव आणि IP पत्ते यांचा अपवाद वगळता, वास्तविक सारख्या कॉन्फिगरेशनसह, वेगळ्या स्टँडचा वापर करू. प्रत्यक्षात, सर्वकाही अधिक क्लिष्ट आहे - अनेक शाखा असू शकतात. या प्रकरणात, एका फायरवॉलऐवजी, मध्यवर्ती साइट्सच्या सीमेवर एक क्लस्टर स्थापित केला जाईल आणि डायनॅमिक रूटिंग देखील आवश्यक असू शकते.

स्टँडवर वापरले जाते PAN-OS 7.1.9. ठराविक कॉन्फिगरेशन म्हणून, काठावर पालो अल्टो नेटवर्क फायरवॉल असलेल्या नेटवर्कचा विचार करा. फायरवॉल मुख्य कार्यालयात दूरस्थ SSL VPN प्रवेश प्रदान करते. सक्रिय निर्देशिका डोमेन वापरकर्ता डेटाबेस म्हणून वापरला जाईल (आकृती 1).

आकृती 1 - नेटवर्क ब्लॉक आकृती

सेटअप पायऱ्या:

1. डिव्हाइस पूर्व-कॉन्फिगरेशन. नाव, व्यवस्थापन IP पत्ता, स्थिर मार्ग, प्रशासक खाती, व्यवस्थापन प्रोफाइल सेट करणे
2. परवाने स्थापित करणे, अद्यतने कॉन्फिगर करणे आणि स्थापित करणे
3. सुरक्षा क्षेत्र, नेटवर्क इंटरफेस, रहदारी धोरणे, पत्ता अनुवाद कॉन्फिगर करणे
4. LDAP प्रमाणीकरण प्रोफाइल आणि वापरकर्ता ओळख वैशिष्ट्य कॉन्फिगर करणे
5. SSL VPN सेट करत आहे

1. प्रीसेट

पालो अल्टो नेटवर्क्स फायरवॉल कॉन्फिगर करण्याचे मुख्य साधन वेब इंटरफेस आहे; CLI द्वारे व्यवस्थापन देखील शक्य आहे. डीफॉल्टनुसार, मॅनेजमेंट इंटरफेस आयपी अॅड्रेस 192.168.1.1/24 वर सेट केला आहे, लॉगिन: अॅडमिन, पासवर्ड: अॅडमिन.

तुम्ही त्याच नेटवर्कवरून वेब इंटरफेसशी कनेक्ट करून किंवा कमांड वापरून पत्ता बदलू शकता डिव्हाइस कॉन्फिगरेशन सिस्टम ip-पत्ता <> नेटमास्क <> सेट करा. हे कॉन्फिगरेशन मोडमध्ये केले जाते. कॉन्फिगरेशन मोडवर जाण्यासाठी, कमांड वापरा कॉन्फिगर करा. कमांडद्वारे सेटिंग्जची पुष्टी केल्यानंतरच फायरवॉलवरील सर्व बदल होतात वचनबद्ध, कमांड लाइन मोडमध्ये आणि वेब इंटरफेसमध्ये दोन्ही.

वेब इंटरफेसमधील सेटिंग्ज बदलण्यासाठी, विभाग वापरा डिव्हाइस -> सामान्य सेटिंग्ज आणि डिव्हाइस -> व्यवस्थापन इंटरफेस सेटिंग्ज. नाव, बॅनर, वेळ क्षेत्र आणि इतर सेटिंग्ज सामान्य सेटिंग्ज विभागात सेट केल्या जाऊ शकतात (चित्र 2).

आकृती 2 - व्यवस्थापन इंटरफेस पॅरामीटर्स

जर तुम्ही ESXi वातावरणात व्हर्च्युअल फायरवॉल वापरत असाल तर, सामान्य सेटिंग्ज विभागात तुम्हाला हायपरवाइजरने नियुक्त केलेल्या MAC पत्त्याचा वापर सक्षम करणे आवश्यक आहे, किंवा हायपरवाइजरवरील फायरवॉल इंटरफेसवर निर्दिष्ट केलेले MAC पत्ते कॉन्फिगर करणे आवश्यक आहे किंवा सेटिंग्ज बदलणे आवश्यक आहे. MAC पत्ते बदलण्यास अनुमती देण्यासाठी व्हर्च्युअल स्विचेस. अन्यथा, वाहतूक पुढे जाणार नाही.

व्यवस्थापन इंटरफेस स्वतंत्रपणे कॉन्फिगर केला आहे आणि नेटवर्क इंटरफेसच्या सूचीमध्ये प्रदर्शित केला जात नाही. अध्यायात व्यवस्थापन इंटरफेस सेटिंग्ज व्यवस्थापन इंटरफेससाठी डीफॉल्ट गेटवे निर्दिष्ट करते. इतर स्थिर मार्ग व्हर्च्युअल राउटर विभागात कॉन्फिगर केले आहेत; यावर नंतर चर्चा केली जाईल.

इतर इंटरफेसद्वारे डिव्हाइसमध्ये प्रवेश करण्याची परवानगी देण्यासाठी, तुम्ही व्यवस्थापन प्रोफाइल तयार करणे आवश्यक आहे व्यवस्थापन प्रोफाइल विभाग नेटवर्क -> नेटवर्क प्रोफाइल -> इंटरफेस Mgmt आणि योग्य इंटरफेसला नियुक्त करा.

पुढे, तुम्हाला विभागात DNS आणि NTP कॉन्फिगर करणे आवश्यक आहे डिव्हाइस -> सेवा अद्यतने प्राप्त करण्यासाठी आणि वेळ योग्यरित्या प्रदर्शित करण्यासाठी (चित्र 3). डीफॉल्टनुसार, फायरवॉलद्वारे व्युत्पन्न केलेली सर्व रहदारी व्यवस्थापन इंटरफेस IP पत्ता त्याचा स्रोत IP पत्ता म्हणून वापरते. विभागातील प्रत्येक विशिष्ट सेवेसाठी तुम्ही वेगळा इंटरफेस नियुक्त करू शकता सेवा मार्ग कॉन्फिगरेशन.

आकृती 3 – DNS, NTP आणि सिस्टम मार्ग सेवा मापदंड

2. परवाने स्थापित करणे, अद्यतने सेट करणे आणि स्थापित करणे

सर्व फायरवॉल फंक्शन्सच्या पूर्ण ऑपरेशनसाठी, आपण परवाना स्थापित करणे आवश्यक आहे. तुम्ही पालो अल्टो नेटवर्क भागीदारांकडून विनंती करून चाचणी परवाना वापरू शकता. त्याची वैधता कालावधी 30 दिवस आहे. परवाना फाइलद्वारे किंवा ऑथ-कोड वापरून सक्रिय केला जातो. विभागामध्ये परवाने कॉन्फिगर केले आहेत डिव्हाइस -> परवाने (चित्र 4).
परवाना स्थापित केल्यानंतर, आपल्याला विभागातील अद्यतनांची स्थापना कॉन्फिगर करण्याची आवश्यकता आहे डिव्हाइस -> डायनॅमिक अद्यतने.
विभाग डिव्हाइस -> सॉफ्टवेअर तुम्ही PAN-OS च्या नवीन आवृत्त्या डाउनलोड आणि स्थापित करू शकता.

आकृती 4 - परवाना नियंत्रण पॅनेल

3. सुरक्षा क्षेत्र, नेटवर्क इंटरफेस, रहदारी धोरणे, पत्त्याचे भाषांतर कॉन्फिगर करणे

पालो अल्टो नेटवर्क्स फायरवॉल नेटवर्क नियम कॉन्फिगर करताना झोन लॉजिक वापरतात. नेटवर्क इंटरफेस एका विशिष्ट झोनसाठी नियुक्त केले जातात आणि हा झोन रहदारी नियमांमध्ये वापरला जातो. हा दृष्टिकोन भविष्यात, इंटरफेस सेटिंग्ज बदलताना, रहदारीचे नियम बदलू शकत नाही, तर त्याऐवजी योग्य क्षेत्रांमध्ये आवश्यक इंटरफेस पुन्हा नियुक्त करण्यास अनुमती देतो. डीफॉल्टनुसार, झोनमधील रहदारीला परवानगी आहे, झोनमधील रहदारी प्रतिबंधित आहे, पूर्वनिर्धारित नियम यासाठी जबाबदार आहेत इंट्राझोन-डिफॉल्ट и इंटरझोन-डिफॉल्ट.

आकृती 5 – सुरक्षा क्षेत्रे

या उदाहरणात, अंतर्गत नेटवर्कवरील इंटरफेस झोनला नियुक्त केला आहे अंतर्गत, आणि इंटरनेटचा सामना करणारा इंटरफेस झोनला नियुक्त केला आहे बाह्य. SSL VPN साठी, एक बोगदा इंटरफेस तयार केला गेला आहे आणि झोनला नियुक्त केला गेला आहे व्हीपीएन (चित्र 5).

पालो अल्टो नेटवर्क फायरवॉल नेटवर्क इंटरफेस पाच वेगवेगळ्या मोडमध्ये ऑपरेट करू शकतात:

• टॅप करा - निरीक्षण आणि विश्लेषणाच्या उद्देशाने रहदारी गोळा करण्यासाठी वापरले जाते
• HA - क्लस्टर ऑपरेशनसाठी वापरले जाते
• आभासी वायर - या मोडमध्ये, पालो अल्टो नेटवर्क्स दोन इंटरफेस एकत्र करतात आणि MAC आणि IP पत्ते न बदलता पारदर्शकपणे त्यांच्या दरम्यान रहदारी पास करतात
• स्तर 2 - स्विच मोड
• स्तर 3 - राउटर मोड

आकृती 6 – इंटरफेस ऑपरेटिंग मोड सेट करणे

या उदाहरणात, लेयर3 मोड वापरला जाईल (चित्र 6). नेटवर्क इंटरफेस पॅरामीटर्स IP पत्ता, ऑपरेटिंग मोड आणि संबंधित सुरक्षा क्षेत्र सूचित करतात. इंटरफेसच्या ऑपरेटिंग मोड व्यतिरिक्त, आपण ते व्हर्च्युअल राउटर वर्च्युअल राउटरला नियुक्त करणे आवश्यक आहे, हे पालो अल्टो नेटवर्क्समधील व्हीआरएफ उदाहरणाचे अॅनालॉग आहे. व्हर्च्युअल राउटर एकमेकांपासून वेगळे केले जातात आणि त्यांचे स्वतःचे रूटिंग टेबल आणि नेटवर्क प्रोटोकॉल सेटिंग्ज असतात.

व्हर्च्युअल राउटर सेटिंग्ज स्थिर मार्ग आणि रूटिंग प्रोटोकॉल सेटिंग्ज निर्दिष्ट करतात. या उदाहरणात, बाह्य नेटवर्कमध्ये प्रवेश करण्यासाठी फक्त एक डीफॉल्ट मार्ग तयार केला गेला आहे (चित्र 7).

आकृती 7 – व्हर्च्युअल राउटर सेट करणे

पुढील कॉन्फिगरेशन स्टेज वाहतूक धोरणे, विभाग आहे धोरणे -> सुरक्षा. कॉन्फिगरेशनचे उदाहरण आकृती 8 मध्ये दर्शविले आहे. नियमांचे तर्क सर्व फायरवॉलसाठी समान आहेत. नियम वरपासून खालपर्यंत, पहिल्या सामन्यापर्यंत खाली तपासले जातात. नियमांचे संक्षिप्त वर्णन:

1. SSL VPN वेब पोर्टलवर प्रवेश. दूरस्थ कनेक्शन प्रमाणित करण्यासाठी वेब पोर्टलवर प्रवेश करण्याची अनुमती देते
2. VPN रहदारी – रिमोट कनेक्शन आणि मुख्य कार्यालयादरम्यान रहदारीला परवानगी देते
3. मूलभूत इंटरनेट – dns, ping, traceroute, ntp ऍप्लिकेशन्सना अनुमती देते. फायरवॉल पोर्ट क्रमांक आणि प्रोटोकॉलच्या ऐवजी स्वाक्षरी, डीकोडिंग आणि ह्युरिस्टिक्सवर आधारित अनुप्रयोगांना अनुमती देते, म्हणूनच सेवा विभाग अनुप्रयोग-डिफॉल्ट म्हणतो. या अनुप्रयोगासाठी डीफॉल्ट पोर्ट/प्रोटोकॉल
4. वेब ऍक्सेस – ऍप्लिकेशन नियंत्रणाशिवाय HTTP आणि HTTPS प्रोटोकॉलद्वारे इंटरनेट ऍक्सेसची परवानगी देते
५.६. इतर रहदारीसाठी डीफॉल्ट नियम.

आकृती 8 — नेटवर्क नियम सेट करण्याचे उदाहरण

NAT कॉन्फिगर करण्यासाठी, विभाग वापरा धोरणे -> NAT. NAT कॉन्फिगरेशनचे उदाहरण आकृती 9 मध्ये दर्शविले आहे.

आकृती 9 - NAT कॉन्फिगरेशनचे उदाहरण

अंतर्गत ते बाह्य कोणत्याही रहदारीसाठी, तुम्ही स्त्रोत पत्ता फायरवॉलच्या बाह्य IP पत्त्यावर बदलू शकता आणि डायनॅमिक पोर्ट पत्ता (PAT) वापरू शकता.

4. LDAP प्रमाणीकरण प्रोफाइल आणि वापरकर्ता ओळख कार्य कॉन्फिगर करणे
वापरकर्त्यांना SSL-VPN द्वारे कनेक्ट करण्यापूर्वी, तुम्हाला प्रमाणीकरण यंत्रणा कॉन्फिगर करणे आवश्यक आहे. या उदाहरणात, पालो अल्टो नेटवर्क वेब इंटरफेसद्वारे ऍक्टिव्ह डिरेक्ट्री डोमेन कंट्रोलरला ऑथेंटिकेशन केले जाईल.

आकृती 10 – LDAP प्रोफाइल

प्रमाणीकरण कार्य करण्यासाठी, तुम्हाला कॉन्फिगर करणे आवश्यक आहे LDAP प्रोफाइल и प्रमाणीकरण प्रोफाइल. विभागात डिव्हाइस -> सर्व्हर प्रोफाइल -> LDAP (चित्र 10) तुम्हाला डोमेन कंट्रोलरचा IP पत्ता आणि पोर्ट, LDAP प्रकार आणि गटांमध्ये समाविष्ट केलेले वापरकर्ता खाते निर्दिष्ट करणे आवश्यक आहे. सर्व्हर ऑपरेटर, इव्हेंट लॉग वाचक, वितरित COM वापरकर्ते. मग विभागात डिव्हाइस -> प्रमाणीकरण प्रोफाइल एक प्रमाणीकरण प्रोफाइल तयार करा (चित्र 11), पूर्वी तयार केलेले चिन्हांकित करा LDAP प्रोफाइल आणि प्रगत टॅबमध्ये आम्ही वापरकर्त्यांचा समूह सूचित करतो (चित्र 12) ज्यांना दूरस्थ प्रवेशाची परवानगी आहे. तुमच्या प्रोफाइलमधील पॅरामीटर लक्षात घेणे महत्त्वाचे आहे वापरकर्ता डोमेन, अन्यथा गट-आधारित अधिकृतता कार्य करणार नाही. फील्डने NetBIOS डोमेन नाव सूचित केले पाहिजे.

आकृती 11 – प्रमाणीकरण प्रोफाइल

आकृती 12 – AD गट निवड

पुढील टप्पा सेटअप आहे डिव्हाइस -> वापरकर्ता ओळख. येथे तुम्हाला डोमेन कंट्रोलरचा IP पत्ता, कनेक्शन क्रेडेन्शियल्स आणि सेटिंग्ज कॉन्फिगर करण्याची आवश्यकता आहे. सुरक्षा लॉग सक्षम करा, सत्र सक्षम करा, प्रोबिंग सक्षम करा (अंजीर 13). अध्यायात गट मॅपिंग (Fig. 14) तुम्हाला LDAP मधील वस्तू ओळखण्यासाठी पॅरामीटर्स आणि अधिकृततेसाठी वापरल्या जाणार्‍या गटांची यादी लक्षात घेणे आवश्यक आहे. ऑथेंटिकेशन प्रोफाईलप्रमाणेच, येथे तुम्हाला युजर डोमेन पॅरामीटर सेट करणे आवश्यक आहे.

आकृती 13 – वापरकर्ता मॅपिंग पॅरामीटर्स

आकृती 14 – गट मॅपिंग पॅरामीटर्स

या टप्प्यातील शेवटची पायरी म्हणजे व्हीपीएन झोन आणि त्या झोनसाठी इंटरफेस तयार करणे. तुम्हाला इंटरफेसवरील पर्याय सक्षम करणे आवश्यक आहे वापरकर्ता ओळख सक्षम करा (चित्र 15).

आकृती 15 – VPN झोन सेट करणे

5. SSL VPN सेट करणे

SSL VPN शी कनेक्ट करण्यापूर्वी, रिमोट वापरकर्त्याने वेब पोर्टलवर जाणे आवश्यक आहे, प्रमाणित करणे आणि ग्लोबल प्रोटेक्ट क्लायंट डाउनलोड करणे आवश्यक आहे. पुढे, हा क्लायंट क्रेडेन्शियल्सची विनंती करेल आणि कॉर्पोरेट नेटवर्कशी कनेक्ट होईल. वेब पोर्टल https मोडमध्ये चालते आणि त्यानुसार, तुम्हाला त्यासाठी प्रमाणपत्र स्थापित करणे आवश्यक आहे. शक्य असल्यास सार्वजनिक प्रमाणपत्र वापरा. नंतर वापरकर्त्यास साइटवरील प्रमाणपत्राच्या अवैधतेबद्दल चेतावणी प्राप्त होणार नाही. सार्वजनिक प्रमाणपत्र वापरणे शक्य नसल्यास, तुम्हाला तुमचे स्वतःचे प्रमाणपत्र जारी करणे आवश्यक आहे, जे https साठी वेब पृष्ठावर वापरले जाईल. ते स्व-स्वाक्षरी केलेले किंवा स्थानिक प्रमाणपत्र प्राधिकरणाद्वारे जारी केले जाऊ शकते. रिमोट कॉम्प्युटरमध्ये विश्वसनीय रूट अधिकार्यांच्या सूचीमध्ये रूट किंवा स्व-स्वाक्षरी केलेले प्रमाणपत्र असणे आवश्यक आहे जेणेकरून वापरकर्त्यास वेब पोर्टलशी कनेक्ट करताना त्रुटी प्राप्त होणार नाही. हे उदाहरण सक्रिय निर्देशिका प्रमाणपत्र सेवांद्वारे जारी केलेले प्रमाणपत्र वापरेल.

प्रमाणपत्र जारी करण्यासाठी, तुम्हाला विभागात प्रमाणपत्र विनंती तयार करणे आवश्यक आहे डिव्हाइस -> प्रमाणपत्र व्यवस्थापन -> प्रमाणपत्रे -> व्युत्पन्न करा. विनंतीमध्ये आम्ही प्रमाणपत्राचे नाव आणि वेब पोर्टलचा IP पत्ता किंवा FQDN सूचित करतो (चित्र 16). विनंती व्युत्पन्न केल्यानंतर, डाउनलोड करा .csr फाइल करा आणि त्यातील सामग्री AD CS वेब नावनोंदणी वेब फॉर्ममधील प्रमाणपत्र विनंती फील्डमध्ये कॉपी करा. प्रमाणपत्र प्राधिकरण कसे कॉन्फिगर केले आहे यावर अवलंबून, प्रमाणपत्र विनंती मंजूर करणे आवश्यक आहे आणि जारी केलेले प्रमाणपत्र फॉरमॅटमध्ये डाउनलोड केले जाणे आवश्यक आहे. बेस64 एन्कोड केलेले प्रमाणपत्र. याव्यतिरिक्त, तुम्हाला प्रमाणन प्राधिकरणाचे मूळ प्रमाणपत्र डाउनलोड करणे आवश्यक आहे. मग तुम्हाला फायरवॉलमध्ये दोन्ही प्रमाणपत्रे आयात करण्याची आवश्यकता आहे. वेब पोर्टलसाठी प्रमाणपत्र आयात करताना, तुम्ही प्रलंबित स्थितीतील विनंती निवडणे आवश्यक आहे आणि आयात क्लिक करा. प्रमाणपत्राचे नाव विनंतीमध्ये आधी नमूद केलेल्या नावाशी जुळले पाहिजे. मूळ प्रमाणपत्राचे नाव अनियंत्रितपणे निर्दिष्ट केले जाऊ शकते. प्रमाणपत्र आयात केल्यानंतर, आपण तयार करणे आवश्यक आहे SSL/TLS सेवा प्रोफाइल विभाग डिव्हाइस -> प्रमाणपत्र व्यवस्थापन. प्रोफाइलमध्ये आम्ही पूर्वी आयात केलेले प्रमाणपत्र सूचित करतो.

आकृती 16 – प्रमाणपत्र विनंती

पुढील पायरी म्हणजे ऑब्जेक्ट्स सेट करणे ग्लोबल प्रोटेक्ट गेटवे и ग्लोबल प्रोटेक्ट पोर्टल विभाग नेटवर्क -> ग्लोबल प्रोटेक्ट. सेटिंग्जमध्ये ग्लोबल प्रोटेक्ट गेटवे फायरवॉलचा बाह्य IP पत्ता सूचित करा, तसेच पूर्वी तयार केलेला SSL प्रोफाइल, प्रमाणीकरण प्रोफाइल, टनेल इंटरफेस आणि क्लायंट आयपी सेटिंग्ज. तुम्हाला IP पत्त्यांचा एक पूल निर्दिष्ट करणे आवश्यक आहे ज्यामधून पत्ता क्लायंटला नियुक्त केला जाईल आणि प्रवेश मार्ग - हे ते सबनेट आहेत ज्यासाठी क्लायंटला मार्ग असेल. फायरवॉलद्वारे सर्व वापरकर्ता रहदारी गुंडाळण्याचे कार्य असल्यास, आपल्याला सबनेट 0.0.0.0/0 (चित्र 17) निर्दिष्ट करणे आवश्यक आहे.

आकृती 17 – IP पत्ते आणि मार्गांचा एक पूल कॉन्फिगर करणे

मग आपल्याला कॉन्फिगर करणे आवश्यक आहे ग्लोबल प्रोटेक्ट पोर्टल. फायरवॉलचा IP पत्ता निर्दिष्ट करा, SSL प्रोफाइल и प्रमाणीकरण प्रोफाइल आणि फायरवॉलच्या बाह्य IP पत्त्यांची सूची ज्याशी क्लायंट कनेक्ट करेल. अनेक फायरवॉल असल्यास, तुम्ही प्रत्येकासाठी प्राधान्य सेट करू शकता, त्यानुसार वापरकर्ते कनेक्ट करण्यासाठी फायरवॉल निवडतील.

विभाग डिव्हाइस -> ग्लोबलप्रोटेक्ट क्लायंट तुम्हाला पालो अल्टो नेटवर्क सर्व्हरवरून व्हीपीएन क्लायंट वितरण डाउनलोड करणे आणि ते सक्रिय करणे आवश्यक आहे. कनेक्ट करण्यासाठी, वापरकर्त्याने पोर्टलच्या वेब पृष्ठावर जाणे आवश्यक आहे, जिथे त्याला डाउनलोड करण्यास सांगितले जाईल ग्लोबल प्रोटेक्ट क्लायंट. एकदा डाउनलोड आणि स्थापित केल्यानंतर, तुम्ही तुमची क्रेडेन्शियल्स प्रविष्ट करू शकता आणि SSL VPN द्वारे तुमच्या कॉर्पोरेट नेटवर्कशी कनेक्ट होऊ शकता.

निष्कर्ष

हे सेटअपचा Palo Alto Networks भाग पूर्ण करते. आम्हाला आशा आहे की माहिती उपयुक्त होती आणि वाचकांना Palo Alto Networks वर वापरल्या जाणार्‍या तंत्रज्ञानाची समज मिळाली. तुम्हाला भविष्यातील लेखांसाठी विषयांवर सेटअप आणि सूचनांबद्दल प्रश्न असल्यास, त्यांना टिप्पण्यांमध्ये लिहा, आम्हाला उत्तर देण्यात आनंद होईल.

स्त्रोत: www.habr.com