topic Re: Prisma global protect in General Topics

Prisma global protect

Sarou22 — Wed, 03 Jul 2024 20:09:46 GMT

Bonjour,

Lorsque l'on configure la gateway global protect sur Panorama, que doit on renseigner dans la partie " IP de la gateway externe" sachant qu'on se connecte à une gateway France North ou France south dans prisma?

Pareil que doit on mettre pour l'IP du portail?

Re: Prisma global protect

BPry — Wed, 03 Jul 2024 20:15:34 GMT

@Sarou22,

Slightly confused on what you're attempting to do. If you're using Prisma Access you should be using a service connection (an IPSec site-to-site configuration) to access resources. Kind of sounds like you're attempting to setup something that you shouldn't need assuming that you're using Prisma Access.

Re: Prisma global protect

Sarou22 — Wed, 03 Jul 2024 21:27:58 GMT

Bonjour,

Pour accéder au ressources internes il faut configurer un portail sur global protect.

Pour monter un tunnel ipsec, il faut d'abord se connecter à une gateway qui se trouve dans le cloud prisma ( la gateway la plus proche de ta localisation)

C'est pour cela que je demande quelle IP doit on renseigner comme IP de gateway lorsqu'on configure le portail global protect dans prisma?

Re: Prisma global protect

Brandon_Wertz — Fri, 05 Jul 2024 16:08:24 GMT

@Sarou22 wrote:

Bonjour,

Pour accéder au ressources internes il faut configurer un portail sur global protect.

Pour monter un tunnel ipsec, il faut d'abord se connecter à une gateway qui se trouve dans le cloud prisma ( la gateway la plus proche de ta localisation)

C'est pour cela que je demande quelle IP doit on renseigner comme IP de gateway lorsqu'on configure le portail global protect dans prisma?

This sounds like something that should have been known to you when you stood up your Prisma Access connection. Your typically don't connect to an IP address, but rather a DNS entry in front of an IP.

From my experience the customer gives Palo Alto the desired DNS entry and Palo Alto assigns the IP address. With that said the IP address you're looking for should be given to you from Palo Alto. No one on this community site can know or give you the Prisma Access IP assigned to your company.