7.3 Configurer le pare-feu Palo Alto Networks

Durée estimée : 2 heures

Propriétaire du composant exploitable : matériel

Profil de compétences : ingénieur de déploiement

Pour configurer un pare-feu Palo Alto Networks, suivez les instructions de cette section.

  • Validez le micrologiciel en fonction de la fiche technique du micrologiciel.
  • Assurez-vous que l'appareil est dans sa configuration d'usine.
  • Les optiques doivent figurer dans la liste des optiques compatibles avec Palo Alto Networks.
  • Les optiques non compatibles peuvent fonctionner à court terme, mais s'avérer peu fiables et incohérentes après un cycle d'alimentation.
  • Vous devez utiliser la même marque d'optiques aux deux extrémités de chaque brin. Utilisez une paire d'optiques PAN ou Cisco, sinon l'interface du pare-feu sera désactivée.
  • Optiques correctes pour les pare-feu IDPS (PA5260) :

    Optiques du pare-feu IDPS

    • PAN-T-Q28-100GBASE-LR4 (liaison montante)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (optique insérée dans le commutateur de bordure)
  • Optiques incorrectes pour les pare-feu IDPS (PA5260) :

    • PAN-T-Q28-100GBASE-SR4 (mpo)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (optique insérée dans le commutateur de bordure)
  • Optiques correctes pour les pare-feu Perimeter (PA850) :

    Optique Perimeter FW

    • PAN-T-S-PLUS-LR (liaison montante)
    • Cisco SFP-10G-LR (côté commutateur)
    • HPE 845970-B21 (adaptateur)
  • Contactez Google si les optiques sont incorrectes ou non compatibles.