7.3 Palo Alto Network 방화벽 설정

예상 소요 시간: 2시간

작동 가능 구성요소 소유자: HW

기술 프로필: 배포 엔지니어

Palo Alto Networks 방화벽을 설정하려면 이 섹션의 안내를 따르세요.

  • 펌웨어 사양 시트에 따라 펌웨어를 검증합니다.
  • 기기가 초기 구성 상태인지 확인합니다.
  • 옵틱이 Palo Alto Network 지원 목록에 나열되어 있어야 합니다.
  • 지원되지 않는 광학 장치는 단기적으로 작동할 수 있지만 전원 사이클 후에는 신뢰할 수 없고 일관성이 없는 것으로 입증될 수 있습니다.
  • 각 스트랜드의 양쪽 끝에 동일한 브랜드의 광섬유를 사용해야 합니다. PAN 광학 또는 Cisco 광학을 사용해야 합니다. 그렇지 않으면 방화벽 인터페이스가 다운됩니다.

  • IDPS (PA5260) 방화벽의 광학 장치 수정:

    IDPS FW Optics

    • PAN-T-Q28-100GBASE-LR4 (업링크)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (테두리 리프 스위치 측에 삽입된 광학 장치)

  • IDPS (PA5260) 방화벽의 광학 장치가 잘못되었습니다.

    • PAN-T-Q28-100GBASE-SR4 (mpo)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (테두리 리프 스위치 측에 삽입된 광학 장치)

  • Perimeter (PA850) 방화벽의 올바른 광학 장치:

    Perimeter FW Optics

    • PAN-T-S-PLUS-LR (업링크)
    • Cisco SFP-10G-LR (스위치 측)
    • HPE 845970-B21 (어댑터)

  • 광학이 잘못되었거나 지원되지 않는 경우 Google에 문의하세요.