7.3 Palo Alto Networks-Firewall einrichten

Geschätzte Dauer: 2 Stunden

Eigentümer der bedienbaren Komponente: HW

Kompetenzprofil: Bereitstellungsingenieur

Folgen Sie der Anleitung in diesem Abschnitt, um eine Palo Alto Networks-Firewall einzurichten.

  • Firmware gemäß Firmware-Spezifikationsblatt validieren.
  • Das Gerät muss sich in der Werkseinstellung befinden.
  • Optiken müssen in der Liste der von Palo Alto Networks unterstützten Geräte aufgeführt sein.
  • Nicht unterstützte Optiken funktionieren möglicherweise kurzfristig, erweisen sich aber nach einem Neustart als unzuverlässig und inkonsistent.
  • Sie müssen an beiden Enden jedes Strangs dieselbe Marke von Optiken verwenden. Verwenden Sie entweder ein Paar PAN-Optiken oder Cisco-Optiken, da sonst die Firewall-Schnittstelle ausfällt.
  • Korrekte Optik für die IDPS-Firewalls (PA5260):

    IDPS FW Optics

    • PAN-T-Q28-100GBASE-LR4 (Uplink)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (Optik auf der Seite des Border-Leaf-Switches eingesetzt)
  • Falsche Optik für die IDPS-Firewalls (PA5260):

    • PAN-T-Q28-100GBASE-SR4 (mpo)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (Optik auf der Seite des Border-Leaf-Switches eingesetzt)
  • Korrekte Optik für die Perimeter (PA850)-Firewalls:

    Perimeter FW Optics

    • PAN-T-S-PLUS-LR (Uplink)
    • Cisco SFP-10G-LR (Switch-Seite)
    • HPE 845970-B21 (Adapter)
  • Wenden Sie sich an Google, wenn die Optik falsch ist oder nicht unterstützt wird.