Palo Alto Solución de problemas de firewalls de Networks

Introducción

• Visión general de los firewalls de nueva generación de Palo Alto Networks

Uso de herramientas y recursos

• Metodologías básicas de solución de problemas
• Opciones de información y soporte
• Uso de herramientas de monitoreo de estado
• Uso del modo de mantenimiento

Comprensión de la lógica de flujo

• Flujo de sesiones e app-ID
• Visión general de la lógica de flujo
• Sesiones TCP y estados
• Rastreo del flujo de paquetes

Capturas de paquetes y registros de diagnóstico de paquetes

• Comprensión de los conceptos de captura de paquetes
• Configuración de capturas de paquetes
• Uso de funciones de registro de diagnóstico a nivel de depuración
• Interpretación de la salida flow-basic
• Uso de asistencia por hardware y desloading/<\/ul>

  Tráfico host-inbound y tránsito

  • Solución de problemas de tráfico de tránsito
  • Bloqueo de tor
  • Solución de problemas de tráfico host-inbound

  Uso de servicios del sistema

  • Identificación de problemas de rendimiento
  • Uso del rendimiento básico de los servicios
  • Casos de uso de solución de problemas de rendimiento
  • Uso de demonios de servicios del sistema
  • Recolección de más datos

  Gestión de certificados y descifrado SSL

  • Verificar que el descifrado SSL se aplique a través de la cadena de certificados
  • Acceso al sitio mediante su IP vs FQDN
  • CA intermedia faltante
  • Exclusión de URLs / certificados
  • Uso de autenticación de clientes y exclusión de descifrado SSL
  • Trabajo con factores externos que complican el descifrado SSL

  User-ID

  • Flujo de mapeo de User-ID
  • Solución de problemas de User-ID

  GlobalProtect

  • Uso de la secuencia de conexión
  • Solución de problemas de GlobalProtect

  Escalar al soporte y RMAs

  • Gestión de casos
  • Manejo de fallos de hardware y autorizaciones de devolución de mercancía (RMAs)
  • Gestión de eventos de escalación y soporte

  Resumen y próximos pasos