Palo Alto Solución de Problemas en Firewalls de Redes

Introducción

• Visión general de los cortafuegos de nueva generación de Palo Alto Networks.

Uso de herramientas y recursos

• Metodologías básicas de solución de problemas.
• Opciones de información y soporte técnico.
• Uso de herramientas de monitoreo de estado.
• Uso del modo de mantenimiento.

Comprensión de la lógica de flujo

• Flujo de sesiones e ID de aplicación.
• Visión general de la lógica de flujo.
• Sesiones TCP y sus estados.
• Rastreo del flujo de paquetes.

Capturas de paquetes y registros de diagnóstico de paquetes

• Comprensión de los conceptos de captura de paquetes.
• Configuración de capturas de paquetes.
• Uso de características de registros de diagnóstico a nivel de depuración.
• Interpretación del resultado básico de flujo.
• Uso de asistencia por hardware y descarga de tareas (offloading).

Trafigo entrante al host y tráfico en tránsito

• Solución de problemas del tráfico en tránsito.
• Bloqueo de TOR.
• Solución de problemas del tráfico entrante al host.

Uso de servicios del sistema

• Identificación de problemas de rendimiento.
• Uso del rendimiento de referencia de los servicios.
• Casos de uso para la solución de problemas de rendimiento.
• Uso de demonios de servicios del sistema.
• Obtención de más datos.

Gestión de certificados y descifrado SSL

• Verificar que el descifrado SSL se aplica mediante la cadena de certificados.
• Acceso al sitio mediante su IP en lugar del FQDN.
• Falta de CA intermedia.
• Exclusión de URL y/o certificados.
• Uso de autenticación del cliente y exclusión de descifrado SSL.
• Gestión de factores externos que complican el descifrado SSL.

User-ID

• Flujo de asignación de User-ID.
• Solución de problemas de User-ID.

GlobalProtect

• Uso de la secuencia de conexión.
• Solución de problemas de GlobalProtect.

Escalar al soporte técnico y devoluciones (RMAs)

• Gestión de casos.
• Tratamiento de fallos de hardware y autorizaciones de devolución de mercancía (RMA).
• Gestión de eventos de escalación y soporte técnico.

Resumen y próximos pasos