Palo Alto Řešení problémů s firewally od společnosti Networks Počítačový Kurz

Úvod

• Přehled firewallů nové generace od Palo Alto Networks

Využití nástrojů a zdrojů

• Základní metody řešení problémů
• Možnosti získání informací a podpory
• Používání nástrojů pro monitorování stavu systému
• Využití režimu údržby

Porozumění logice toku dat

• Funkce session flow a App-ID
• Přehled logiky toku dat
• TCP relace a jejich stavy
• Sledování toku paketů

Zachycování paketů a diagnostické protokoly

• Pochopení konceptů zachycování paketů
• Nastavení zachycování paketů
• Využití funkcí diagnostiky na úrovni ladění
• Interpretace výstupů flow-basic
• Používání hardwarové asistence a offloadingu zátěže

Provoz směřující do hostitele a transit provoz

• Řešení problémů s transit provozem
• Blokování provozu typu Tor
• Řešení problémů s provozem směřujícím do hostitele

Využití systémových služeb

• Identifikace výkonnostních problémů
• Využívání referenčního měření výkonnosti služeb
• Příklady situací pro řešení problémů s výkonem
• Používání démonů systémových služeb
• Shromažďování dalších dat

Správa certifikátů a dešifrování SSL

• Ověření správného použití dešifrování SSL na základě řetězce certifikátů
• Přístup k webovým stránkám podle jejich IP adresy či plně kvalifikovaného názvu domény
• Chybí střední certifikační autorita
• Vynechání konkrétních URL nebo certifikátů z procesu dešifrování
• Používání autentizace klienta a výjimek pro dešifrování SSL
• Pracovní s vnějšími faktory ovlivňujícími dešifrování SSL

User-ID

• Funkce mapování User-ID
• Řešení problémů spojených s funkcí User-ID

GlobalProtect

• Použití postupů při vytváření připojení
• Řešení problémů s GlobalProtect

Eskalace podpory a proces RMA

• Správa hlášených případů
• Řešení selhání hardwaru a postup spojený s autorizacemi na vrácení zboží (RMA)
• Zvládání eskalací a událostí podpory

Shrnutí a další kroky