7.3 Menyiapkan Firewall Palo Alto Network

Perkiraan waktu penyelesaian: 2 jam

Pemilik komponen yang dapat dioperasikan: HW

Profil keterampilan: engineer deployment

Untuk menyiapkan firewall Palo Alto Networks, ikuti petunjuk di bagian ini.

  • Validasi firmware sesuai dengan Lembar Spesifikasi Firmware.
  • Pastikan perangkat dalam status konfigurasi pabriknya.
  • Optik harus tercantum dalam daftar yang didukung Palo Alto Networks.
  • Optik yang tidak didukung mungkin berfungsi dalam jangka pendek, tetapi terbukti tidak andal dan tidak konsisten setelah siklus daya.
  • Anda harus menggunakan merek optik yang sama di kedua ujung setiap untai. Gunakan optik PAN atau optik Cisco, jika tidak, antarmuka firewall akan nonaktif.

  • Optik yang benar untuk firewall IDPS (PA5260):

    Optik FW IDPS

    • PAN-T-Q28-100GBASE-LR4 (uplink)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (optik dimasukkan ke sisi switch leaf border)

  • Optik IDPS (PA5260) yang salah untuk firewall:

    • PAN-T-Q28-100GBASE-SR4 (mpo)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (optik dimasukkan ke sisi switch leaf batas)

  • Optik yang benar untuk firewall Perimeter (PA850):

    Optik FW Perimeter

    • PAN-T-S-PLUS-LR (uplink)
    • Cisco SFP-10G-LR (sisi switch)
    • HPE 845970-B21 (adaptor)

  • Hubungi Google jika optik salah atau tidak didukung.