Netskope Client installé sur périphérique (mac et Windows) exécutant des applications VPN en mode tunnel complet peut rencontrer des conflits avec des applications VPN tierces. Cela se produit généralement lorsque l'une ou l'autre des applications tente d'intercepter le trafic destiné à leurs destinations respectives.
Cet article énumère les exceptions à ajouter dans les configurations de pilotage afin de contourner tout le trafic VPN vers la passerelle VPN concernée. Les changements de configuration sont les suivants :
- Création d'une politique de localisation du réseau
- Ajout d'exceptions de localisation de destination à la configuration de pilotage
Création d'une politique de localisation du réseau
- Connectez-vous à l'interface WebUI de votre locataire Netskope à l'aide de vos identifiants d'administrateur.
- Allez dans Politiques > Emplacement du réseau
- Cliquez sur New Network Location > Single Object
- Dans la fenêtre Add Network Location, entrez les données suivantes :. . .
- Adresse IP publique de votre passerelle VPN
- Pour ajouter plusieurs adresses, cliquez sur l'icône + et saisissez l'adresse IP.
- Cliquez sur Next pour continuer
- Saisissez le NOM DE L'OBJET D'EMPLACEMENT RÉSEAU pour votre emplacement réseau. Par exemple, corp-vpn puis cliquez sur Save Network Location.
Ajout d'exceptions à la configuration de pilotage.
Vous pouvez apporter les modifications suivantes à une configuration de pilotage existante ou créer une configuration de pilotage New avec les exceptions VPN.
- Cliquez sur Settings > Security Cloud Platform > Steering Configuration.
- Dans la configuration de pilotage, allez sur EXCEPTIONS onglet > cliquez sur ADD EXCEPTION et sélectionnez Destination Network.
- Select l'emplacement réseau nouvellement créé.
- Select the Treat like local IP address location to enable traffic (public IP address) bypass to VPN gateway.
- Cliquez sur ADD EXCEPTIONS et sélectionnez Domains.
- Saisissez le nom de votre passerelle VPN. Par exemple, si votre passerelle VPN est vpn.mycorp.com, Saisissez ceci et cliquez sur Add.
- Ceci complète la configuration pour contourner votre trafic VPN directement vers la passerelle VPN.