Palo Alto Netzwerk-Firewall-Troubleshooting Schulung

Einführung

• Überblick über die Next-Generation-Firewalls von Palo Alto Networks

Einsatz von Werkzeugen und Ressourcen

• Grundlegende Methoden zur Fehlerbehebung
• Möglichkeiten zum Informationsaustausch und zur Unterstützung
• Nutzung von Statusüberwachungswerkzeugen
• Einsatz des Wartungsmodus

Verständnis der Flusslogik

• Sitzungsfluss und App-ID
• Grundlagen der Flusslogik
• TCP-Sitzungen und deren Zustände
• Verfolgen des Paketflusses

Paketerfassung und diagnostische Protokolle

• Grundlagen der Paketerfassung verstehen
• Konfiguration von Paketerfassungen
• Nutzung der debugbasierten Diagnoseprotokollfunktionen
• Auswertung der flow-basic-Ausgaben
• Einsatz von Hardware-Unterstützung und Offloading-Methoden

Host-eingehender Verkehr sowie Transitverkehr

• Troubleshooting von Transitverkehr
• Blockierung von Tor-Verkehr
• Troubleshooting von hosteingehendem Verkehr

Nutzung von Systemdiensten

• Ermittlung von Leistungsproblemen
• Bildung von Referenzwerten zur Dienstleistungsperformance
• Anwendungsfälle für Performance-Troubleshooting
• Nutzung der Systemdienst-Daemons
• Erfassung zusätzlicher Daten

Zertifikatsverwaltung und SSL-Entschlüsselung

• Prüfung, ob die SSL-Entschlüsselung via Zertifikatskette aktiv ist
• Zugriff auf eine Website mittels IP-Adresse oder FQDN
• Fehlende Zwischen-Zertifizierungsstelle
• Ausnahmen für bestimmte URLs bzw. Zertifikate festlegen
• Einsatz von Client-Authentifizierung sowie Ausschlussregeln für SSL-Entschlüsselung
• Umgang mit externen Faktoren, die die SSL-Entschlüsselung erschweren

User-ID

• Ablauf der Zuordnung von User-IDs
• Troubleshooting von User-ID-Problemen

GlobalProtect

• Nutzung der Verbindungsabläufe
• Troubleshooting von GlobalProtect

Support-Eskalation und RMAs

• Verwaltung von Supportfällen
• Umgang mit Hardwareausfällen sowie Rücksendungsautorisierungen (RMAs)
• Steuerung von Eskalationsprozessen und Supportaktivitäten

Zusammenfassung und nächste Schritte