Palo Alto Networks Firewall Troubleshooting

• 了解网络和安全概念

观众

• 安全专业人员
• 网络安全分析师
• 管理员

Palo Alto Networks 是一个企业网络安全平台，提供各种类型的网络和云安全以及端点保护。Palo Alto Networks 防火墙可识别、控制和检查 SSL 加密的流量和应用程序。

这种以讲师为主导的现场培训（现场或远程）针对希望学习如何对Palo Alto Networks的下一代防火墙进行故障排除的安全专业人员。

在培训结束时，参与者将能够：

• 了解下一代防火墙的架构。
• 使用防火墙工具调查和排查网络问题。
• 分析高级日志以解决实际情况。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中实际实施。

课程定制选项

• 如需申请此课程的定制培训，请联系我们进行安排。

介绍

• Palo Alto Networks“下一代防火墙概述”

使用工具和资源

• 基本故障排除方法
• 信息和支持选项
• 使用状态监控工具
• 使用维护模式

了解流逻辑

• 会话流和应用 ID
• 流逻辑概述
• TCP 会话和状态
• 跟踪数据包流

数据包捕获和数据包诊断日志

• 了解数据包捕获概念
• 配置数据包捕获
• 使用调试级诊断日志功能
• 解释 flow-basic 输出
• 使用硬件帮助和卸载

主机入站和传输流量

• 对公交流量进行故障排除
• 阻塞 tor
• 对主机入站流量进行故障排除

使用系统服务

• 确定性能问题
• 使用基线服务性能
• 性能故障排除使用案例
• 使用系统服务守护进程
• 收集更多数据

证书 Management 和 SSL 解密

• 验证是否已通过证书链应用 SSL 解密
• Access通过其 IP 与 FQDN 访问站点
• 缺少中间 CA
• 排除 URL/证书
• 使用客户端身份验证和 SSL 解密排除
• 处理使 SSL 解密复杂化的外部因素

用户 ID

• User-ID 映射流程
• User-ID 问题排查

全球保护

• 使用连接顺序
• GlobalProtect 疑难解答

支持升级和 RMA

• 案例管理
• 处理硬件故障和退货授权 （RMA）
• 管理升级和支持事件

摘要和后续步骤