リファレンス：
https://www.paloaltonetworks.com/documentation/80/globalprotect/globalprotect-admin-guide/globalprotect-portals/define-the-globalprotect-client-authentication-configurations/define-the-globalprotect-agent-configurations
「このオプションを選択すると、GlobalProtectエージェントがエンタープライズネットワーク内にあるかどうかを判断できます。このオプションは、内部ゲートウェイと通信するように構成されているエンドポイントにのみ適用されます。ユーザーがログインしようとすると、エージェントは指定されたホスト名を指定されたIPアドレスに使用する内部ホスト。ホストは、エンドポイントがエンタープライズネットワーク内にある場合に到達可能な参照ポイントとして機能します。エージェントがホストを検出すると、エンドポイントはネットワーク内にあり、エージェントはに接続します。内部ゲートウェイ。エージェントが内部ホストを見つけられなかった場合、エンドポイントはネットワークの外部にあり、エージェントは外部ゲートウェイの1つへのトンネルを確立します。」