Palo Alto Redes Firewall Solución de Problemas

Introducción

• Vista general de los firewalls de próxima generación de Palo Alto Networks

Uso de herramientas y recursos

• Metodologías básicas de solución de problemas
• Opciones para información y soporte técnico
• Uso de herramientas de monitoreo de estado
• Uso del modo de mantenimiento

Comprensión de la lógica de flujo

• Flujo de sesiones e app-ID
• Vista general de la lógica de flujo
• Sesiones TCP y estados
• Rastreo del flujo de paquetes

Capturas de paquetes y registros de diagnóstico de paquetes

• Comprensión de los conceptos de captura de paquetes
• Configuración de capturas de paquetes
• Uso de funciones de registro de diagnóstico a nivel de depuración
• Interpretación de la salida flow-basic
• Uso de asistencia de hardware y desvinculación (offloading)

Trafico entrante al host y tráfico en tránsito

• Solución de problemas del tráfico en tránsito
• Bloqueo de tor
• Solución de problemas del tráfico entrante al host

Uso de servicios del sistema

• Identificación de problemas de rendimiento
• Uso del rendimiento base del servicio
• Casos de uso para solución de problemas de rendimiento
• Uso de demonios de servicios del sistema
• Recolección de más datos

Gestión de certificados y descifrado SSL

• Verificar que el descifrado SSL se aplica a través de la cadena de certificados
• Acceso al sitio mediante su IP vs FQDN
• Falta de CA intermedia
• Exclusión de URLs y certificados
• Uso de autenticación del cliente y exclusión de descifrado SSL
• Trabajo con factores externos que complican el descifrado SSL

User-ID

• Flujo de mapeo User-ID
• Solución de problemas de User-ID

GlobalProtect

• Uso de la secuencia de conexión
• Solución de problemas de GlobalProtect

Escalar el soporte y gestiones de RMAs

• Gestión de casos
• Manejo de fallos de hardware y autorizaciones de devolución de mercancía (RMAs)
• Gestión de eventos de escalación y soporte técnico

Resumen y próximos pasos