https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/globalprotect-%E8%A8%AD%E5%AE%9A%E3%82%AB%E3%82%99%E3%82%A4%E3%83%88%E3%82%99-pan-os-8-1/ta-p/280308 <DIV class="lia-message-template-content-zone"> <DIV class="page" title="Page 4"> <DIV class="layoutArea"> <DIV class="column"> <P><SPAN>本ガイドにて、</SPAN><SPAN>GlobalProtect </SPAN><SPAN>の設定方法をご紹介します。</SPAN></P> <P>&nbsp;</P> <P><SPAN>GlobalProtect </SPAN><SPAN>には以下のような特徴があり、それぞれの設定と動作確認の方法を記載しています。</SPAN></P> <P>&nbsp;</P> <P><SPAN>1 リモートアクセス </SPAN><SPAN>VPN (IPSec </SPAN><SPAN>または </SPAN><SPAN>SSL)<BR /></SPAN><SPAN>2 ユーザー識別 </SPAN><SPAN>(</SPAN><SPAN>リモートアクセス </SPAN><SPAN>VPN </SPAN><SPAN>時だけでなく、社内 </SPAN><SPAN>LAN </SPAN><SPAN>でも</SPAN><SPAN>)<BR /></SPAN><SPAN>3 クライアント証明書の発行・認証・失効管理 </SPAN><SPAN>(</SPAN><SPAN>認証局サーバーとの連携</SPAN><SPAN>)<BR /></SPAN><SPAN>4 ワンタイムパスワード認証 </SPAN><SPAN>(OTP </SPAN><SPAN>サーバーとの連携</SPAN><SPAN>)<BR /></SPAN><SPAN>5 検疫:</SPAN><SPAN>Host Information Profile(HIP)</SPAN><SPAN>でのアクセス制御 </SPAN><SPAN>(</SPAN><SPAN>アンチウィルスの有無、</SPAN><SPAN>HDD </SPAN><SPAN>暗号化の有無等で制御</SPAN><SPAN>)</SPAN></P> <P>&nbsp;</P> <P><SPAN>PA Firewall </SPAN><SPAN>の機能と共に </SPAN><SPAN>GlobalProtect </SPAN><SPAN>を使うことで、外部からのリモートアクセス機能だけでなく、社内 </SPAN><SPAN>LAN </SPAN><SPAN>における ユーザー識別や検疫が可能となるので、</SPAN><SPAN>PA Firewall </SPAN><SPAN>をより有効に、より強力にご利用いただくことができます。</SPAN></P> <P>&nbsp;</P> <DIV class="page" title="Page 4"> <DIV class="layoutArea"> <DIV class="column"> <P><SPAN>本ガイドを弊社提供の正式ドキュメントと併用して頂き、新規設置作業や日々の運用時の設定変更作業時の参考ドキュメ ントとしてご活用ください。</SPAN></P> <P>&nbsp;</P> <P><SPAN>※</SPAN><SPAN>) </SPAN><SPAN>本ガイドは、以下の </SPAN><SPAN>OS </SPAN><SPAN>バージョンを利用しています。 </SPAN></P> <P><SPAN>PAN-OS: 8.1.7<BR />GP Agent</SPAN><SPAN>: </SPAN><SPAN>4.1.10 (Windows &amp; macOS) </SPAN></P> <P><SPAN>5.0.5 (iOS &amp; Android)</SPAN></P> <P><SPAN><BR /></SPAN><SPAN>適用する </SPAN><SPAN>OS </SPAN><SPAN>バージョンが異なる場合は、該当する </SPAN><SPAN>OS </SPAN><SPAN>のドキュメントを参照してください。 </SPAN></P> </DIV> </DIV> </DIV> </DIV> </DIV> </DIV> </DIV> Fri, 02 Aug 2019 08:07:59 GMT Masahiko 2019-08-02T08:07:59Z https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/globalprotect-%E8%A8%AD%E5%AE%9A%E3%82%AB%E3%82%99%E3%82%A4%E3%83%88%E3%82%99-pan-os-8-1/ta-p/280308 <DIV class="lia-message-template-content-zone"> <DIV class="page" title="Page 4"> <DIV class="layoutArea"> <DIV class="column"> <P><SPAN>本ガイドにて、</SPAN><SPAN>GlobalProtect </SPAN><SPAN>の設定方法をご紹介します。</SPAN></P> <P>&nbsp;</P> <P><SPAN>GlobalProtect </SPAN><SPAN>には以下のような特徴があり、それぞれの設定と動作確認の方法を記載しています。</SPAN></P> <P>&nbsp;</P> <P><SPAN>1 リモートアクセス </SPAN><SPAN>VPN (IPSec </SPAN><SPAN>または </SPAN><SPAN>SSL)<BR /></SPAN><SPAN>2 ユーザー識別 </SPAN><SPAN>(</SPAN><SPAN>リモートアクセス </SPAN><SPAN>VPN </SPAN><SPAN>時だけでなく、社内 </SPAN><SPAN>LAN </SPAN><SPAN>でも</SPAN><SPAN>)<BR /></SPAN><SPAN>3 クライアント証明書の発行・認証・失効管理 </SPAN><SPAN>(</SPAN><SPAN>認証局サーバーとの連携</SPAN><SPAN>)<BR /></SPAN><SPAN>4 ワンタイムパスワード認証 </SPAN><SPAN>(OTP </SPAN><SPAN>サーバーとの連携</SPAN><SPAN>)<BR /></SPAN><SPAN>5 検疫:</SPAN><SPAN>Host Information Profile(HIP)</SPAN><SPAN>でのアクセス制御 </SPAN><SPAN>(</SPAN><SPAN>アンチウィルスの有無、</SPAN><SPAN>HDD </SPAN><SPAN>暗号化の有無等で制御</SPAN><SPAN>)</SPAN></P> <P>&nbsp;</P> <P><SPAN>PA Firewall </SPAN><SPAN>の機能と共に </SPAN><SPAN>GlobalProtect </SPAN><SPAN>を使うことで、外部からのリモートアクセス機能だけでなく、社内 </SPAN><SPAN>LAN </SPAN><SPAN>における ユーザー識別や検疫が可能となるので、</SPAN><SPAN>PA Firewall </SPAN><SPAN>をより有効に、より強力にご利用いただくことができます。</SPAN></P> <P>&nbsp;</P> <DIV class="page" title="Page 4"> <DIV class="layoutArea"> <DIV class="column"> <P><SPAN>本ガイドを弊社提供の正式ドキュメントと併用して頂き、新規設置作業や日々の運用時の設定変更作業時の参考ドキュメ ントとしてご活用ください。</SPAN></P> <P>&nbsp;</P> <P><SPAN>※</SPAN><SPAN>) </SPAN><SPAN>本ガイドは、以下の </SPAN><SPAN>OS </SPAN><SPAN>バージョンを利用しています。 </SPAN></P> <P><SPAN>PAN-OS: 8.1.7<BR />GP Agent</SPAN><SPAN>: </SPAN><SPAN>4.1.10 (Windows &amp; macOS) </SPAN></P> <P><SPAN>5.0.5 (iOS &amp; Android)</SPAN></P> <P><SPAN><BR /></SPAN><SPAN>適用する </SPAN><SPAN>OS </SPAN><SPAN>バージョンが異なる場合は、該当する </SPAN><SPAN>OS </SPAN><SPAN>のドキュメントを参照してください。 </SPAN></P> </DIV> </DIV> </DIV> </DIV> </DIV> </DIV> </DIV> Fri, 02 Aug 2019 08:07:59 GMT https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/globalprotect-%E8%A8%AD%E5%AE%9A%E3%82%AB%E3%82%99%E3%82%A4%E3%83%88%E3%82%99-pan-os-8-1/ta-p/280308 Masahiko 2019-08-02T08:07:59Z https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/globalprotect-%E8%A8%AD%E5%AE%9A%E3%82%AB%E3%82%99%E3%82%A4%E3%83%88%E3%82%99-pan-os-8-1/tac-p/283744#M20 <P>edited</P> Thu, 22 Aug 2019 22:08:27 GMT https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/globalprotect-%E8%A8%AD%E5%AE%9A%E3%82%AB%E3%82%99%E3%82%A4%E3%83%88%E3%82%99-pan-os-8-1/tac-p/283744#M20 CarlosBrooks 2019-08-22T22:08:27Z