Palo Alto Solución de Problemas de Firewalls de Redes

Introducción

• Visión general de los firewalls de próxima generación de Palo Alto Networks

Uso de herramientas y recursos

• Metodologías básicas de solución de problemas
• Opciones de información y soporte técnico
• Uso de herramientas de monitoreo de estado
• Uso del modo de mantenimiento

Comprensión de la lógica de flujo

• Flujo de sesión e app-ID
• Visión general de la lógica de flujo
• Sesiones TCP y estados
• Rastreo del flujo de paquetes

Capturas de paquetes y registros de diagnóstico de paquetes

• Comprensión de los conceptos de captura de paquetes
• Configuración de capturas de paquetes
• Uso de las funciones de registro de diagnóstico a nivel de depuración
• Interpretación de la salida básica del flujo
• Uso de asistencia por hardware y descarga de tareas

Traffic entrante al host y tráfico de tránsito

• Solución de problemas de tráfico de tránsito
• Bloqueo de Tor
• Solución de problemas del tráfico entrante al host

Uso de servicios del sistema

• Identificación de problemas de rendimiento
• Uso del rendimiento básico del servicio como referencia
• Casos de uso para la solución de problemas de rendimiento
• Uso de los demonios de servicios del sistema
• Recopilación de más datos

Gestión de certificados y descifrado de SSL

• Verificar que el descifrado de SSL se aplica mediante la cadena de certificados
• Acceso al sitio mediante su dirección IP frente a su nombre de dominio completamente calificado (FQDN)
• Certificado de CA intermedio faltante
• Exclusión de URL y certificados
• Uso de autenticación del cliente y exclusión del descifrado de SSL
• Trabajo con factores externos que complican el descifrado de SSL

User-ID

• Flujo de asignación de User-ID
• Solución de problemas de User-ID

GlobalProtect

• Uso de la secuencia de conexión
• Solución de problemas de GlobalProtect

Escalar el soporte técnico y gestiones de RMAs (autorizaciones para devolución de mercancía)

• Gestión de casos
• Manejo de fallos de hardware y autorizaciones para devolución de mercancía (RMAs)
• Gestión de la escalación del caso y eventos de soporte técnico

Resumen y próximos pasos