Palo Alto Networks Firewall-Fehlersuche Schulung

Einführung

• Überblick über die Next-Generation-Firewalls von Palo Alto Networks

Verwendung von Tools und Ressourcen

• Grundlegende Fehlerbehebungsmethoden
• Optionen für Informationen und Unterstützung
• Nutzung von Statusüberwachungstools
• Nutzung des Wartungsmodus

Verständnis der Flusslogik

• Sitzungsfluss und App-ID
• Überblick über die Flusslogik
• TCP-Sitzungen und Zustände
• Verfolgung des Paketflusses

Paket-Captures und Packet-Diagnostics-Logs

• Verständnis der Konzepte von Paket-Capture
• Konfiguration von Paket-Captures
• Nutzung von Diagnosefunktionen auf Debug-Ebene
• Interpretation der flow-basic-Ausgabe
• Nutzung von Hardwareunterstützung und Offloading

Host-Inbound- und Transit-Traffic

• Fehlerbehebung bei Transit-Traffic
• Blockieren von TOR
• Fehlerbehebung bei Host-Inbound-Traffic

Nutzung von Systemdiensten

• Identifizierung von Leistungsproblemen
• Verwendung von Basislinien für Service-Leistung
• Anwendungsbeispiele zur Leistungsfehlerbehebung
• Nutzung von Systemdienst-Daemons
• Sammlung zusätzlicher Daten

Zertifikatsverwaltung und SSL-Entschlüsselung

• Überprüfung, ob die SSL-Entschlüsselung über die Zertifikatskette angewendet wird
• Zugriff auf die Site über ihre IP oder FQDN
• Fehlende intermediate CA
• Ausschließen von URLs / Zertifikaten
• Nutzung der Client-Authentifizierung und SSL-Entschlüsselungsausschlüsse
• Umgang mit externen Faktoren, die die SSL-Entschlüsselung erschweren

User-ID

• User-ID-Mapping-Fluss
• Fehlerbehebung bei User-ID

GlobalProtect

• Nutzung der Verbindungssequenz
• Fehlerbehebung bei GlobalProtect

Support-Eskalation und RMAs

• Case-Management
• Umgang mit Hardwarefehlern und Rücksendebevollmächtigungen (RMAs)
• Verwaltung von Eskalationen und Support-Ereignissen

Zusammenfassung und nächste Schritte