Prisma Access簡易設定

ここではSCM(Strata Cloud Manager)を使ったPrisma Accessの設定について紹介致します。
モバイルユーザがインターネットに通信するまでを簡単な設定方法をまとめました。

設定をするにあたり下記の環境は準備をお願い致します。

・CSPアカウントの作成
・Prisma Accessのアクティベイトとテナントの展開
　下記のメーカーサイトにてアクティベイトに関する情報がありますので参考にしてください。

Activate a License for Cloud-managed Prisma Access and Add-ons

Learn how to activate your Cloud Managed Prisma Access tenants through Common Services

ネットワーク構成
ライセンス
初期設定
1. インフラストラクチャー
2. モバイルユーザーセットアップ
サービスコネクション
GlobalProtectのセットアップ
セキュリティポリシー
クライアント接続

ネットワーク構成

以下のようなモバイルユーザ接続をサービスコネクション経由でAD認証をしてインターネットに接続する構成を設定します。

ライセンス

メーカーサイトにまとめられているライセンス表があったため載せておきます。
PAシリーズでも利用できるセキュリティ機能をどこまで利用したいかでエディションが別れています。
ZTNAのみモバイルユーザー接続限定の接続が提供されます。
また、接続したい国や拠点によってlocal 5箇所の接続拠点、Worldwide 任意の接続拠点を選択できます。

Prisma Accessライセンスガイド

The new Prisma Access pricing model allows customers to consume the capabilities of Prisma Access aligned to their business needs in a manner that delivers the ...

初期設定

インフラストラクチャー

インフラストラクチャー設定はPrisma Access内に展開された各ノードにて利用されます。
拠点との接続時にも利用されるため既存のネットワークやモバイルユーザのIPプールとバッティングしないアドレスにする必要があります。また169.254.0.0/16、100.64.0.0/10はPrisma Accessの内部にて利用しているため利用することができません。

Workflows→Prisma Access Setup→Prisma Accessをクリックし表示された歯車をクリック

下記のインフラサブネットのアドレスを設定して保存をクリック

モバイルユーザーセットアップ

Workflows→Prisma Access Setup→モバイルユーザーをクリックしGlobalProtect Connectionを有効化する

サービスコネクション

サービスコネクションはデータセンタ、本社など既存のリソースに接続するために利用できる専用の接続方式となります。今回はActive Directoryとの接続に利用してモバイルユーザの認証に利用します。ZTNAエディション、Enterpriseエディションを購入している場合にローカルで2つ、Worldwideで5つ無料で利用可能となります。追加で購入することも可能です。

利用時の制限としては下記の制限があります。