Palo Alto 網路防火牆疑難排解培訓

介紹

• Palo Alto Networks 次世代防火牆概覽

工具與資源的使用

• 基本疑難排解方法論
• 資訊與支援選項
• 使用狀態監控工具
• 使用維護模式

了解流量邏輯

• 會話流程與 app-ID
• 流量邏輯概覽
• TCP 會話與狀態
• 追蹤封包流向

封包擷取與封包診斷日誌

• 理解封包擷取概念
• 設定封包擷取
• 使用除錯級別的診斷日誌功能
• 解讀 flow-basic 輸出結果
• 使用硬體輔助與卸載功能

主機入站與轉送流量

• 排解轉送流量問題
• 阻斷 tor
• 排解主機入站流量問題

使用系統服務

• 識別效能問題
• 利用基準服務效能
• 效能排解應用情境
• 使用系統服務程式
• 收集更多資料

憑證管理與 SSL 解密

• 透過憑證鏈驗證 SSL 解密套用狀況
• 使用 IP 或 FQDN 存取網站
• 中介根憑證遺失
• 排除 URL / 憑證
• 使用客戶端驗證與 SSL 解密排除功能
• 處理使 SSL 解密複雜化的外部因素

User-ID

• User-ID 對應流程
• User-ID 疑難排解

GlobalProtect

• 使用連線順序
• GlobalProtect 疑難排解

支援升級與 RMA（商品退回授權）

• 案件管理
• 處理硬體故障與退貨授權事宜
• 管理升級與支援事件

總結與後續步驟