Удаленный доступ за Palo Alto.

Удаленный доступ за Palo Alto., UniFi Network

IsvDL

Guest

27.05.2025 17:13:00

Пытаюсь настроить UCG-Max для контроля доступа в нашей существующей сети. Наш IT-отдел находится за границей.

Firewall: Palo Alto, настроен IT-отделом, разрешены необходимые порты для UCG/отдельная VLAN.

Интернет: Comcast Business Fiber.

UCG WAN: 10.xx.xx.110 / 255.255.255.0 / Gateway: 10.xx.xx.254.

WAN показывает онлайн, могу скачивать обновления, но удаленный доступ не работает. Насколько я понимаю, все необходимые порты работают, кроме 8883. IT-отдел говорит, что порт не блокируется файерволом, и в логах файервола нет записей для этого порта. Если я задаю VLAN ID в настройках WAN, я теряю соединение полностью, но оно показывает онлайн без него.

IsvDL Guest	#2 27.05.2025 19:32:00 VPN из Пало-Альто работает для доступа к интерфейсу управления, но точки доступа к учетным данным, разблокировка мобильных устройств, звонки через intercom и уведомления сейчас работают некорректно.

RobbieH Guest	#3 27.05.2025 18:19:00 Подключись к VPN на Palo Alto, а потом переходи к Unifi. Но вообще-то, используй шлюзы по назначению. На самом деле, они не предназначены для такого использования.

Читают тему (гостей: 1)