Palo Alto Networks Firewall Troubleshooting

• 了解網路和安全概念

觀眾

• 安全專業人員
• 網路安全分析師
• 管理員

Palo Alto Networks 是一個企業網路安全平臺，提供各種類型的網路和雲安全以及端點保護。Palo Alto Networks 防火牆可識別、控制和檢查 SSL 加密的流量和應用程式。

這種以講師為主導的現場培訓（現場或遠端）針對希望學習如何對Palo Alto Networks的下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中實際實施。

課程定製選項

• 如需申請此課程的定製培訓，請聯繫我們進行安排。

介紹

• Palo Alto Networks“下一代防火牆概述”

使用工具和資源

• 基本故障排除方法
• 資訊和支持選項
• 使用狀態監控工具
• 使用維護模式

瞭解流邏輯

• 會話流和應用ID
• 流邏輯概述
• TCP 工作階段和狀態
• 跟蹤數據包流

數據包捕獲和數據包診斷日誌

• 了解數據包捕獲概念
• 配置數據包捕獲
• 使用調試級診斷日誌功能
• 解釋 flow-basic 輸出
• 使用硬體説明和卸載

主機入站和傳輸流量

• 對公交流量進行故障排除
• 阻塞 tor
• 對主機入站流量進行故障排除

使用系統服務

• 確定性能問題
• 使用基線服務性能
• 性能故障排除使用案例
• 使用系統服務守護進程
• 收集更多數據

證書 Management 和 SSL 解密

• 驗證是否已通過證書鏈應用 SSL 解密
• Access通過其IP與 FQDN 訪問網站
• 缺少中間CA
• 排除 URL/證書
• 使用用戶端身份驗證和 SSL 解密排除
• 處理使 SSL 解密複雜化的外部因素

使用者ID

• User-ID 映射流程
• User-ID 問題排查

全球保護

• 使用連接順序
• GlobalProtect 疑難解答

支援升級和 RMA

• 案例管理
• 處理硬體故障和退貨授權 （RMA）
• 管理升級和支援事件

摘要和後續步驟