GlobalProtect: portal, gateways (internos/externos), autenticación, métodos de conexión (user-logon, pre-logon, on-demand), split tunneling, objetos y perfiles HIP, túneles IPsec vs SSL

GlobalProtect extiende la política del firewall a los usuarios dondequiera que estén. Tiene tres partes: el portal, uno o más gateways y la aplicación GlobalProtect en los equipos. El portal es el primer punto de contacto: la aplicación se autentica ante él y descarga su configuración, incluida la lista de gateways, el método de conexión, la configuración de split tunnel y la configuración de recolección de HIP. El portal se configura en Network > GlobalProtect > Portals sobre una interfaz Layer 3 o loopback con un SSL/TLS service profile.