Palo Alto Networks · 1731

Palo Alto PA-3220

Настройка Palo Alto PAN-OS: Palo Alto PA-3220.

Помощь на месте
Если нужно — приедем в любое время в Миасс или по Челябинской области и поможем с настройкой, ремонтом и диагностикой.
Palo Alto PA-3220

Назначение

Palo Alto PA-3220 — настройка Palo Alto Networks (PAN‑OS): зоны, политики, NAT, маршрутизация, VPN и диагностика.

Характеристики и возможности

  • NGFW Palo Alto: зоны, политики, NAT, маршрутизация и VPN.
  • Ключевая модель управления: Security Policies + профили угроз; изменения применяются commit-ом.
  • Интерфейсы/зоны, Virtual Router, политики, NAT, VPN, логирование.

План настройки

  • Palo Alto управляется через Web UI (PAN‑OS) и CLI: интерфейсы, зоны, политики, NAT, маршруты, VPN.
  • Базово: обновить PAN‑OS, сменить пароли, включить 2FA/ограничить доступ к управлению, NTP, DNS.
  • Схема: назначить интерфейсы в зоны (WAN/LAN/DMZ), настроить виртуальный маршрутизатор, дефолтный маршрут.
  • Политики: Security Policies (allow/deny), App‑ID/User‑ID (если применимо), профили угроз (Threat Prevention).
  • NAT: SNAT для выхода в интернет, DNAT для публикации сервисов с ограничениями.
  • VPN: IPsec site‑to‑site, IKE профили, маршруты/политики, мониторинг туннелей.

Диагностика (CLI примеры)

  • show system info
  • show interface all
  • show routing route
  • show session all filter destination 8.8.8.8
  • show log traffic query equal ( addr.src in 192.168.1.0/24 )