7.3 Configure a firewall da Palo Alto Network

Tempo estimado até à conclusão: 2 horas

Proprietário do componente operacional: HW

Perfil de competências: engenheiro de implementação

Para configurar uma firewall da Palo Alto Networks, siga as instruções nesta secção.

  • Valide o firmware de acordo com a folha de especificações do firmware.
  • Certifique-se de que o dispositivo está no estado de configuração de fábrica.
  • O Optics tem de estar listado na lista suportada da Palo Alto Network.
  • As óticas não suportadas podem funcionar a curto prazo, mas revelam-se pouco fiáveis e inconsistentes após um ciclo de energia.
  • Tem de usar a mesma marca de ótica em ambas as extremidades de cada cabo. Use um par de óticas PAN ou óticas Cisco. Caso contrário, a interface da firewall fica inativa.
  • Corrija a ótica para as firewalls IDPS (PA5260):

    IDPS FW Optics

    • PAN-T-Q28-100GBASE-LR4 (uplink)
    • PAN-T-S-PLUS-LR (HA)
    • Cisco 100G QSFP28 LR4 (ótica inserida no lado do comutador de folha de limite)
  • Ótica incorreta para as firewalls IDPS (PA5260):

    • PAN-T-Q28-100GBASE-SR4 (mpo)
    • Cisco QSFP-100G-CWDM4-S (cwdm)
    • Cisco QSFP-100G-CWDM4-S (ótica inserida no lado do comutador de folha de limite)
  • Ótica correta para as firewalls Perimeter (PA850):

    Perimeter FW Optics

    • PAN-T-S-PLUS-LR (uplink)
    • Cisco SFP-10G-LR (lado do comutador)
    • HPE 845970-B21 (adaptador)
  • Contacte a Google se as óticas estiverem incorretas ou não forem suportadas.