7.3 Palo Alto Network Firewall を設定する

完了までの推定時間: 2 時間

操作可能なコンポーネントのオーナー: HW

スキル プロファイル: デプロイ エンジニア

Palo Alto Networks ファイアウォールを設定するには、このセクションの手順に沿って操作します。

  • ファームウェア仕様シートに沿ってファームウェアを検証します。
  • デバイスが出荷時の構成状態であることを確認します。
  • オプティクスは、Palo Alto Networks のサポート対象リストに記載されている必要があります。
  • サポートされていない光ファイバーは、短期的には動作する可能性がありますが、電源の入れ直し後に信頼性が低く、一貫性がないことが判明する可能性があります。
  • 各ストランドの両端で同じブランドの光ファイバーを使用する必要があります。PAN 光ファイバまたは Cisco 光ファイバのいずれかのペアを使用します。そうしないと、ファイアウォール インターフェースがダウンします。

  • IDPS（PA5260）ファイアウォールの正しい光学系:

    IDPS FW 光学

    • PAN-T-Q28-100GBASE-LR4（アップリンク）
    • PAN-T-S-PLUS-LR（HA）
    • Cisco 100G QSFP28 LR4（ボーダーリーフ スイッチ側に挿入された光ファイバ）

  • IDPS（PA5260）ファイアウォールの光学系が正しくない:

    • PAN-T-Q28-100GBASE-SR4（mpo）
    • Cisco QSFP-100G-CWDM4-S（cwdm）
    • Cisco QSFP-100G-CWDM4-S（ボーダーリーフ スイッチ側に挿入された光モジュール）

  • 境界（PA850）ファイアウォールの正しい光学部品:

    境界 FW の光学

    • PAN-T-S-PLUS-LR（アップリンク）
    • Cisco SFP-10G-LR（スイッチ側）
    • HPE 845970-B21（アダプター）

  • 光学系が正しくない場合やサポートされていない場合は、Google にお問い合わせください。