7.3 Configurar el cortafuegos de Palo Alto Networks

Tiempo estimado para completarlo: 2 horas

Propietario del componente operable: HW

Perfil de habilidades: ingeniero de implementaciones

Para configurar un cortafuegos de Palo Alto Networks, siga las instrucciones de esta sección.

  • Valida el firmware de acuerdo con la hoja de especificaciones del firmware.
  • Asegúrate de que el dispositivo esté en su estado de configuración de fábrica.
  • Optics debe estar en la lista de dispositivos compatibles de Palo Alto Networks.
  • Es posible que las ópticas no compatibles funcionen a corto plazo, pero pueden resultar poco fiables e inconsistentes después de un ciclo de encendido.
  • Debes usar la misma marca de óptica en ambos extremos de cada fibra. Utilice un par de ópticas PAN u ópticas de Cisco. De lo contrario, la interfaz del firewall dejará de funcionar.
  • Óptica correcta para los cortafuegos IDPS (PA5260):

    IDPS FW Optics

    • PAN-T-Q28-100GBASE-LR4 (enlace ascendente)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (óptica insertada en el lado del switch de hoja de borde)
  • Óptica incorrecta para los firewalls IDPS (PA5260):

    • PAN-T-Q28-100GBASE-SR4 (mpo)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (óptica insertada en el lado del switch de hoja de borde)
  • Óptica correcta para los cortafuegos Perimeter (PA850):

    Perimeter FW Optics

    • PAN-T-S-PLUS-LR (enlace ascendente)
    • Cisco SFP-10G-LR (lado del conmutador)
    • HPE 845970-B21 (adaptador)
  • Ponte en contacto con Google si las ópticas son incorrectas o no se admiten.