Αντιμετώπιση προβλημάτων τείχους προστασίας Palo Alto Networks Κομμάτι εκπαίδευσης

Εισαγωγή

• Επισκόπηση των τείχων προστασίας επόμενης γενιάς του Palo Alto Networks

Χρήση Εργαλείων και Πόρων

• Βασικές μεθοδολογίες αντιμετώπισης προβλημάτων
• Επιλογές για πληροφόρηση και υποστήριξη
• Χρήση εργαλείων παρακολούθησης κατάστασης
• Χρήση λειτουργίας συντήρησης

Κατανόηση Λογικής Ροής

• Ροή συνεδρίας και αναγνωριστικό εφαρμογής (app-ID)
• Επισκόπηση λογικής ροής
• Συνεδρίες και καταστάσεις TCP
• Ανίχνευση ροής πακέτων

Καταγραφές Πακέτων και Αρχεία Καταγραφής Διαγνωστικών Πακέτων

• Κατανόηση εννοιών καταγραφής πακέτων
• Διαμόρφωση καταγραφών πακέτων
• Χρήση δυνατοτήτων διαγνωστικών αρχείων καταγραφής σε επίπεδο αποσφαλμάτωσης
• Ερμηνεία της εξόδου flow-basic
• Χρήση υποστήριξης υλικού και εκφόρτωσης

Εισερχόμενη Κίνηση προς τον Κεντρικό Υπολογιστή και Κίνηση Διαμεταγωγής

• Αντιμετώπιση προβλημάτων κίνησης διαμεταγωγής
• Αποκλεισμός Tor
• Αντιμετώπιση προβλημάτων εισερχόμενης κίνησης προς τον κεντρικό υπολογιστή

Χρήση Υπηρεσιών Συστήματος

• Εντοπισμός ζητημάτων απόδοσης
• Χρήση γραμμής βάσης απόδοσης υπηρεσίας
• Περιπτώσεις χρήσης αντιμετώπισης προβλημάτων απόδοσης
• Χρήση δαιμόνων υπηρεσιών συστήματος
• Συλλογή περισσότερων δεδομένων

Διαχείριση Πιστοποιητικών και Αποκρυπτογράφηση SSL

• Επαλήθευση ότι η αποκρυπτογράφηση SSL εφαρμόζεται μέσω της αλυσίδας πιστοποιητικών
• Πρόσβαση στον ιστότοπο μέσω IP έναντι FQDN
• Απουσία ενδιάμεσης αρχής πιστοποίησης (CA)
• Εξαίρεση URLs / πιστοποιητικών
• Χρήση ελέγχου ταυτότητας πελάτη και εξαίρεσης αποκρυπτογράφησης SSL
• Αντιμετώπιση εξωτερικών παραγόντων που περιπλέκουν την αποκρυπτογράφηση SSL

User-ID

• Ροή αντιστοίχισης User-ID
• Αντιμετώπιση προβλημάτων User-ID

GlobalProtect

• Χρήση ακολουθίας σύνδεσης
• Αντιμετώπιση προβλημάτων GlobalProtect

Κλιμάκωση Υποστήριξης και RMAs

• Διαχείριση υποθέσεων
• Αντιμετώπιση βλάβης υλικού και εξουσιοδοτήσεων επιστροφής εμπορευμάτων (RMAs)
• Διαχείριση κλιμάκωσης και συμβάντων υποστήριξης

Σύνοψη και Επόμενα Βήματα