Palo Alto Solución de problemas de firewall en redes

Introducción

• Visión general de los firewalls de nueva generación de Palo Alto Networks

Uso de herramientas y recursos

• Metodologías básicas de solución de problemas
• Opciones de información y soporte técnico
• Uso de herramientas de monitoreo de estado
• Uso del modo de mantenimiento

Comprensión de la lógica de flujo

• Flujo de sesiones e identificador de aplicación (app-ID)
• Visión general de la lógica de flujo
• Sesiones TCP y sus estados
• Rastreo del flujo de paquetes

Capturas de paquetes y registros de diagnóstico de paquetes

• Comprensión de los conceptos de captura de paquetes
• Configuración de capturas de paquetes
• Uso de características de registro de diagnóstico a nivel de depuración
• Interpretación de la salida "flow-basic"
• Uso de la asistencia por hardware y descarga de procesos (offloading)

Traente entrante al host y tráfico transitable

• Solución de problemas del tráfico transitable
• Bloqueo de Tor
• Solución de problemas del tráfico entrante al host

Uso de servicios del sistema

• Detección de problemas de rendimiento
• Uso del rendimiento base de los servicios
• Casos de uso para la solución de problemas de rendimiento
• Uso de demonios (daemons) de servicios del sistema
• Obtención de más datos

Gestión de certificados y descifrado SSL

• Verificar que el descifrado SSL se aplica correctamente a través de la cadena de certificados
• Acceso al sitio mediante su dirección IP frente a su nombre de dominio completo (FQDN)
• Falta de la autoridad certificante intermedia (Intermediate CA)
• Exclusión de URLs y certificados
• Uso de autenticación del cliente y exclusión del descifrado SSL
• Manejo de factores externos que complican el descifrado SSL

User-ID

• Flujo de mapeo de User-ID
• Solución de problemas de User-ID

GlobalProtect

• Uso de la secuencia de conexión
• Solución de problemas de GlobalProtect

Escalamiento al soporte técnico y autorizaciones de devolución de mercancía (RMA)

• Gestión de casos
• Manejo de fallas de hardware y autorizaciones de devolución de mercancía (RMAs)
• Gestión de eventos de escalamiento y soporte técnico

Resumen y próximos pasos