Palo Alto VPN 配置

Site-to-Site VPN 介绍

• PAN-OS的IPsec VPN是route based，而不是policy based。
• 基于流量的目的地址来tunnel流量。
• policy based IPsec VPN是基于流量的源目IP和端口来tunnel流量的。
• tunnel用tunnel接口表示。
• tunnel接口要放到zone里。
• 路由表选择tunnel为出口。

路由配置：

1. 配置接口IP。
2. 配置静态路由。

VPN配置：

1. 配置tunnel接口。
2. 配置IKE Gateway。
3. 配置IPsec Crypto Profile。
4. 配置IPsec Tunnel。
5. 创建security policy。

配置 Site-to-Site VPN

配置默认路由

创建zone

创建tunnel接口

创建IKE Gateways

创建IPSec Crypto

创建IPSec Tunnel

配置VPN静态路由

配置Security Policy

PA2做以上相同的操作

结果验证图：

配置SSL VPN

首先，需要下载GlobalProtect
创建VPN专用Zone

tunnel接口

配置LDAP（简略介绍）

配置User ID

配置可以访问的域用户组

创建Authentication Profile

配置GlobalProtect Gateway

配置GlobalProtect Portals

配置安全策略

配置VPN用路由