7.3 Configura il firewall Palo Alto Networks

Tempo stimato per il completamento: 2 ore

Proprietario del componente utilizzabile: HW

Profilo delle competenze: ingegnere del deployment

Per configurare un firewall Palo Alto Networks, segui le istruzioni riportate in questa sezione.

  • Convalida il firmware in base alla scheda delle specifiche del firmware.
  • Assicurati che il dispositivo sia nello stato di configurazione di fabbrica.
  • L'ottica deve essere elencata nell'elenco supportato da Palo Alto Networks.
  • Le ottiche non supportate potrebbero funzionare nel breve termine, ma si riveleranno inaffidabili e incoerenti dopo un ciclo di accensione.
  • Devi utilizzare lo stesso brand di ottica su entrambe le estremità di ogni cavo. Utilizza un paio di ottiche PAN o Cisco, altrimenti l'interfaccia del firewall non funziona.
  • Ottica corretta per i firewall IDPS (PA5260):

    IDPS FW Optics

    • PAN-T-Q28-100GBASE-LR4 (uplink)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (ottica inserita nel lato dello switch leaf di confine)
  • Ottica errata per i firewall IDPS (PA5260):

    • PAN-T-Q28-100GBASE-SR4 (MPO)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (ottica inserita nel lato dello switch leaf di confine)
  • Ottiche corrette per i firewall Perimeter (PA850):

    Perimeter FW Optics

    • PAN-T-S-PLUS-LR (uplink)
    • Cisco SFP-10G-LR (lato switch)
    • HPE 845970-B21 (adattatore)
  • Contatta Google se le ottiche non sono corrette o non sono supportate.