Palo Alto Netzwerke Firewall-Fehlerbehebung Schulung

Einführung

• Übersicht über die Next-Generation-Firewalls von Palo Alto Networks

Verwendung von Tools und Ressourcen

• Grundlegende Fehlerbehebungsmethodiken
• Möglichkeiten für Informationen und Support
• Nutzung von Statusüberwachungs-Tools
• Nutzung des Wartungsmodus

Verständnis der Flow-Logik

• Sitzungsfluss und App-ID
• Übersicht der Flow-Logik
• TCP-Sitzungen und -Zustände
• Verfolgen des Paketflusses

Paketerfassungen und Paket-Diagnose-Logs

• Verständnis der Konzepte der Paketerfassung
• Konfiguration von Paketerfassungen
• Nutzung von Diagnose-Log-Funktionen auf Debug-Ebene
• Interpretation der Ausgabe 'flow-basic'
• Nutzung von Hardwareunterstützung und Offloading

Host-Eingehender und Transit-Datenverkehr

• Fehlerbehebung bei Transit-Datenverkehr
• Absperrung von Tor
• Fehlerbehebung bei host-eingehendem Datenverkehr

Verwendung von Systemdiensten

• Identifizierung von Leistungsproblemen
• Nutzung der Basislinien-Leistung von Diensten
• Anwendungsbeispiele zur Leistungsfehlerbehebung
• Nutzung von Systemdienst-Daemons
• Sammeln weiterer Daten

Zertifikatsverwaltung und SSL-Entschlüsselung

• Überprüfung, ob die SSL-Entschlüsselung über die Zertifikatkette angewendet wird
• Zugriff auf die Site über deren IP vs. FQDN
• Fehlende Intermediate CA
• Ausschluss von URLs / Zertifikaten
• Nutzung der Client-Authentifizierung und des Ausschlusses der SSL-Entschlüsselung
• Umgang mit externen Faktoren, die die SSL-Entschlüsselung erschweren

User-ID

• Flow der User-ID-Zuordnung
• Fehlerbehebung bei User-ID

GlobalProtect

• Nutzung der Verbindungssequenz
• Fehlerbehebung bei GlobalProtect

Support-Eskalation und RMAs

• Anwaltsmanagement (Case Management)
• Umgang mit Hardwareausfällen und RMA-Genehmigungen (Return Merchandise Authorization)
• Verwaltung von Eskalationen und Support-Ereignissen

Zusammenfassung und nächste Schritte