Palo Alto Netwerken: Firewall-problemen oplossen Training Cursus

Inleiding

• Overzicht van de next-generation firewalls van Palo Alto Networks

Het gebruik van tools en hulpmiddelen

• Basismethoden voor het troubleshooten
• Mogelijkheden voor informatieverkrijging en ondersteuning
• Het gebruiken van statusmonitoringtools
• Werken met de onderhoudsmodus

Inzicht in de flow-logica

• Session-flow en App-ID
• Inleiding tot flow-logica
• TCP-sessies en hun toestanden
• Pakketstromen traceren

Pakketopnames en diagnostische logs

• Grondbeginselen van pakketopnames begrijpen
• Instellingen voor pakketopnames configureren
• Debug-level diagnostische loggingfunctionaliteiten gebruiken
• De uitvoer van flow-basic interpreteren
• Hardwareondersteuning en offloading toepassen

Inkomend verkeer naar hosts en transitverkeer

• Problemen met transitverkeer aanpakken
• Tor-blokkering implementeren
• Problemen met inkomend verkeer naar hosts oplossen

Het gebruik van systeemdiensten

• Prestatieproblemen identificeren
• Basisprestaties van diensten bepalen
• Case-studies voor prestatietroubleshooting
• Systeemdaemons gebruiken
• Meer gegevens verzamelen

Certificaatbeheer en SSL-deversleuteling

• Controleren of SSL-deversleuteling werkt via de certificaatketen
• Toegang tot een site verkrijgen via het IP-adres versus FQDN
• Er ontbreekt een intermediaire CA-certificaat
• URL’s en certificaten uitsluiten van controle
• Client-authenticatie toepassen en SSL-deversleuteling beperken
• Omgaan met externe factoren die SSL-deversleuteling bemoeilijken

User-ID

• Hoe User-ID wordt toegewezen
• Problemen met User-ID oplossen

GlobalProtect

• De verbindingsprocedure begrijpen
• Problemen met GlobalProtect aanpakken

Ondersteuning en RMA-procedures

• Casebeheer uitvoeren
• Hardwarefouten oplossen en retourautorisaties regelen
• Escalatie van problemen beheren

Samenvatting en vervolgstappen