पालो ऑल्टो नेटवर्क सेटअप विशेषताएं: एसएसएल वीपीएन

पालो ऑल्टो नेटवर्क्स फ़ायरवॉल के सभी फायदों के बावजूद, इन उपकरणों को स्थापित करने पर रूनेट पर बहुत अधिक सामग्री नहीं है, साथ ही उनके कार्यान्वयन के अनुभव का वर्णन करने वाले पाठ भी नहीं हैं। हमने इस विक्रेता के उपकरण के साथ अपने काम के दौरान जमा की गई सामग्रियों को संक्षेप में प्रस्तुत करने और विभिन्न परियोजनाओं के कार्यान्वयन के दौरान हमारे सामने आने वाली सुविधाओं के बारे में बात करने का निर्णय लिया।

आपको पालो अल्टो नेटवर्क से परिचित कराने के लिए, यह लेख सबसे आम फ़ायरवॉल समस्याओं में से एक को हल करने के लिए आवश्यक कॉन्फ़िगरेशन पर नज़र डालेगा - रिमोट एक्सेस के लिए एसएसएल वीपीएन। हम सामान्य फ़ायरवॉल कॉन्फ़िगरेशन, उपयोगकर्ता पहचान, एप्लिकेशन और सुरक्षा नीतियों के लिए उपयोगिता कार्यों के बारे में भी बात करेंगे। यदि विषय पाठकों के लिए रुचिकर है, तो भविष्य में हम पैनोरमा का उपयोग करके साइट-टू-साइट वीपीएन, डायनेमिक रूटिंग और केंद्रीकृत प्रबंधन का विश्लेषण करने वाली सामग्री जारी करेंगे।

पालो ऑल्टो नेटवर्क फ़ायरवॉल ऐप-आईडी, उपयोगकर्ता-आईडी, सामग्री-आईडी सहित कई नवीन तकनीकों का उपयोग करते हैं। इस कार्यक्षमता का उपयोग आपको उच्च स्तर की सुरक्षा सुनिश्चित करने की अनुमति देता है। उदाहरण के लिए, ऐप-आईडी के साथ एसएसएल सुरंग के अंदर इस्तेमाल किए गए पोर्ट और प्रोटोकॉल की परवाह किए बिना, हस्ताक्षर, डिकोडिंग और अनुमान के आधार पर एप्लिकेशन ट्रैफ़िक की पहचान करना संभव है। उपयोगकर्ता-आईडी आपको एलडीएपी एकीकरण के माध्यम से नेटवर्क उपयोगकर्ताओं की पहचान करने की अनुमति देता है। कंटेंट-आईडी ट्रैफ़िक को स्कैन करना और प्रेषित फ़ाइलों और उनकी सामग्री की पहचान करना संभव बनाता है। अन्य फ़ायरवॉल कार्यों में घुसपैठ सुरक्षा, कमजोरियों और DoS हमलों से सुरक्षा, अंतर्निहित एंटी-स्पाइवेयर, यूआरएल फ़िल्टरिंग, क्लस्टरिंग और केंद्रीकृत प्रबंधन शामिल हैं।

प्रदर्शन के लिए, हम डिवाइस नाम, एडी डोमेन नाम और आईपी पते के अपवाद के साथ, वास्तविक के समान कॉन्फ़िगरेशन के साथ एक अलग स्टैंड का उपयोग करेंगे। वास्तव में, सब कुछ अधिक जटिल है - कई शाखाएँ हो सकती हैं। इस मामले में, एकल फ़ायरवॉल के बजाय, केंद्रीय साइटों की सीमाओं पर एक क्लस्टर स्थापित किया जाएगा, और डायनेमिक रूटिंग की भी आवश्यकता हो सकती है।

स्टैंड पर उपयोग किया जाता है पैन-ओएस 7.1.9. एक विशिष्ट कॉन्फ़िगरेशन के रूप में, किनारे पर पालो अल्टो नेटवर्क फ़ायरवॉल वाले नेटवर्क पर विचार करें। फ़ायरवॉल मुख्य कार्यालय तक दूरस्थ एसएसएल वीपीएन पहुंच प्रदान करता है। सक्रिय निर्देशिका डोमेन का उपयोग उपयोगकर्ता डेटाबेस के रूप में किया जाएगा (चित्र 1)।

चित्र 1 - नेटवर्क ब्लॉक आरेख

सेटअप चरण:

1. डिवाइस पूर्व-कॉन्फ़िगरेशन. नाम, प्रबंधन आईपी पता, स्थिर मार्ग, व्यवस्थापक खाते, प्रबंधन प्रोफ़ाइल सेट करना
2. लाइसेंस स्थापित करना, अपडेट कॉन्फ़िगर करना और इंस्टॉल करना
3. सुरक्षा क्षेत्र, नेटवर्क इंटरफेस, यातायात नीतियां, पता अनुवाद कॉन्फ़िगर करना
4. एलडीएपी प्रमाणीकरण प्रोफ़ाइल और उपयोगकर्ता पहचान सुविधा को कॉन्फ़िगर करना
5. एक एसएसएल वीपीएन स्थापित करना

1. प्रीसेट

पालो अल्टो नेटवर्क फ़ायरवॉल को कॉन्फ़िगर करने का मुख्य उपकरण वेब इंटरफ़ेस है; सीएलआई के माध्यम से प्रबंधन भी संभव है। डिफ़ॉल्ट रूप से, प्रबंधन इंटरफ़ेस आईपी पते 192.168.1.1/24, लॉगिन: एडमिन, पासवर्ड: एडमिन पर सेट है।

आप उसी नेटवर्क से वेब इंटरफ़ेस से कनेक्ट करके या कमांड का उपयोग करके पता बदल सकते हैं डिवाइस कॉन्फिग सिस्टम आईपी-एड्रेस <> नेटमास्क <> सेट करें. यह कॉन्फ़िगरेशन मोड में किया जाता है. कॉन्फ़िगरेशन मोड पर स्विच करने के लिए, कमांड का उपयोग करें कॉन्फ़िगर. फ़ायरवॉल पर सभी परिवर्तन कमांड द्वारा सेटिंग्स की पुष्टि होने के बाद ही होते हैं करना, कमांड लाइन मोड और वेब इंटरफ़ेस दोनों में।

वेब इंटरफ़ेस में सेटिंग्स बदलने के लिए, अनुभाग का उपयोग करें डिवाइस -> सामान्य सेटिंग्स और डिवाइस -> प्रबंधन इंटरफ़ेस सेटिंग्स। नाम, बैनर, समय क्षेत्र और अन्य सेटिंग्स सामान्य सेटिंग्स अनुभाग (चित्र 2) में सेट की जा सकती हैं।

चित्र 2 - प्रबंधन इंटरफ़ेस पैरामीटर

यदि आप ESXi वातावरण में वर्चुअल फ़ायरवॉल का उपयोग करते हैं, तो सामान्य सेटिंग्स अनुभाग में आपको हाइपरवाइज़र द्वारा निर्दिष्ट मैक पते के उपयोग को सक्षम करना होगा, या हाइपरवाइज़र पर फ़ायरवॉल इंटरफेस पर निर्दिष्ट मैक पते को कॉन्फ़िगर करना होगा, या सेटिंग्स को बदलना होगा मैक को पते बदलने की अनुमति देने के लिए वर्चुअल स्विच। नहीं तो ट्रैफिक नहीं गुजरेगा.

प्रबंधन इंटरफ़ेस अलग से कॉन्फ़िगर किया गया है और नेटवर्क इंटरफ़ेस की सूची में प्रदर्शित नहीं किया गया है। अध्याय में प्रबंधन इंटरफ़ेस सेटिंग्स प्रबंधन इंटरफ़ेस के लिए डिफ़ॉल्ट गेटवे निर्दिष्ट करता है। अन्य स्थिर मार्ग वर्चुअल राउटर अनुभाग में कॉन्फ़िगर किए गए हैं; इस पर बाद में चर्चा की जाएगी।

अन्य इंटरफ़ेस के माध्यम से डिवाइस तक पहुंच की अनुमति देने के लिए, आपको एक प्रबंधन प्रोफ़ाइल बनानी होगी प्रबंधन प्रोफाइल अनुभाग नेटवर्क -> नेटवर्क प्रोफाइल -> इंटरफ़ेस प्रबंधन और इसे उपयुक्त इंटरफ़ेस पर असाइन करें।

इसके बाद, आपको अनुभाग में DNS और NTP को कॉन्फ़िगर करना होगा डिवाइस -> सेवाएँ अपडेट प्राप्त करने और समय को सही ढंग से प्रदर्शित करने के लिए (चित्र 3)। डिफ़ॉल्ट रूप से, फ़ायरवॉल द्वारा उत्पन्न सभी ट्रैफ़िक प्रबंधन इंटरफ़ेस आईपी पते को अपने स्रोत आईपी पते के रूप में उपयोग करता है। आप अनुभाग में प्रत्येक विशिष्ट सेवा के लिए एक अलग इंटरफ़ेस निर्दिष्ट कर सकते हैं सेवा मार्ग विन्यास.

चित्र 3 - डीएनएस, एनटीपी और सिस्टम रूट सेवा पैरामीटर

2. लाइसेंस स्थापित करना, अद्यतन स्थापित करना और स्थापित करना

सभी फ़ायरवॉल कार्यों के पूर्ण संचालन के लिए, आपको एक लाइसेंस स्थापित करना होगा। आप पालो ऑल्टो नेटवर्क्स भागीदारों से अनुरोध करके परीक्षण लाइसेंस का उपयोग कर सकते हैं। इसकी वैधता अवधि 30 दिन है। लाइसेंस या तो फ़ाइल के माध्यम से या ऑथ-कोड का उपयोग करके सक्रिय किया जाता है। लाइसेंस अनुभाग में कॉन्फ़िगर किए गए हैं डिवाइस -> लाइसेंस (छवि 4).
लाइसेंस स्थापित करने के बाद, आपको अनुभाग में अद्यतनों की स्थापना को कॉन्फ़िगर करना होगा डिवाइस -> डायनेमिक अपडेट.
अनुभाग में डिवाइस -> सॉफ्टवेयर आप पैन-ओएस के नए संस्करण डाउनलोड और इंस्टॉल कर सकते हैं।

चित्र 4 - लाइसेंस नियंत्रण कक्ष

3. सुरक्षा क्षेत्र, नेटवर्क इंटरफेस, यातायात नीतियां, पता अनुवाद कॉन्फ़िगर करना

नेटवर्क नियमों को कॉन्फ़िगर करते समय पालो ऑल्टो नेटवर्क फ़ायरवॉल ज़ोन लॉजिक का उपयोग करते हैं। नेटवर्क इंटरफ़ेस को एक विशिष्ट क्षेत्र को सौंपा गया है, और इस क्षेत्र का उपयोग यातायात नियमों में किया जाता है। यह दृष्टिकोण भविष्य में, इंटरफ़ेस सेटिंग्स बदलते समय, ट्रैफ़िक नियमों को बदलने की नहीं, बल्कि आवश्यक इंटरफ़ेस को उपयुक्त क्षेत्रों में पुन: असाइन करने की अनुमति देता है। डिफ़ॉल्ट रूप से, एक ज़ोन के भीतर यातायात की अनुमति है, ज़ोन के बीच यातायात निषिद्ध है, इसके लिए पूर्वनिर्धारित नियम जिम्मेदार हैं इंट्राज़ोन-डिफ़ॉल्ट и इंटरज़ोन-डिफ़ॉल्ट.

चित्र 5 - सुरक्षा क्षेत्र

इस उदाहरण में, आंतरिक नेटवर्क पर एक इंटरफ़ेस ज़ोन को सौंपा गया है आंतरिक, और इंटरनेट का सामना करने वाला इंटरफ़ेस ज़ोन को सौंपा गया है बाहरी. एसएसएल वीपीएन के लिए, एक टनल इंटरफ़ेस बनाया गया है और ज़ोन को सौंपा गया है वर्च्युअल प्राइवेट नेटवर्क (छवि 5).

पालो ऑल्टो नेटवर्क फ़ायरवॉल नेटवर्क इंटरफ़ेस पाँच अलग-अलग मोड में काम कर सकता है:

• नल - निगरानी और विश्लेषण उद्देश्यों के लिए यातायात एकत्र करने के लिए उपयोग किया जाता है
• HA - क्लस्टर ऑपरेशन के लिए उपयोग किया जाता है
• आभासी तार - इस मोड में, पालो ऑल्टो नेटवर्क दो इंटरफेस को जोड़ता है और मैक और आईपी पते को बदले बिना पारदर्शी रूप से उनके बीच ट्रैफ़िक पास करता है
• Layer2 - स्विच मोड
• Layer3 - राउटर मोड

चित्र 6 - इंटरफ़ेस ऑपरेटिंग मोड सेट करना

इस उदाहरण में, लेयर3 मोड का उपयोग किया जाएगा (चित्र 6)। नेटवर्क इंटरफ़ेस पैरामीटर आईपी पता, ऑपरेटिंग मोड और संबंधित सुरक्षा क्षेत्र को दर्शाते हैं। इंटरफ़ेस के ऑपरेटिंग मोड के अलावा, आपको इसे वर्चुअल राउटर वर्चुअल राउटर को असाइन करना होगा, यह पालो अल्टो नेटवर्क में वीआरएफ उदाहरण का एक एनालॉग है। वर्चुअल राउटर एक दूसरे से अलग होते हैं और उनकी अपनी रूटिंग टेबल और नेटवर्क प्रोटोकॉल सेटिंग्स होती हैं।

वर्चुअल राउटर सेटिंग्स स्थिर मार्ग और रूटिंग प्रोटोकॉल सेटिंग्स निर्दिष्ट करती हैं। इस उदाहरण में, बाहरी नेटवर्क तक पहुँचने के लिए केवल एक डिफ़ॉल्ट मार्ग बनाया गया है (चित्र 7)।

चित्र 7 - वर्चुअल राउटर की स्थापना

अगला कॉन्फ़िगरेशन चरण ट्रैफ़िक नीतियां, अनुभाग है नीतियाँ -> सुरक्षा. कॉन्फ़िगरेशन का एक उदाहरण चित्र 8 में दिखाया गया है। नियमों का तर्क सभी फ़ायरवॉल के समान है। पहले मैच तक ऊपर से नीचे तक नियमों की जाँच की जाती है। नियमों का संक्षिप्त विवरण:

1. एसएसएल वीपीएन वेब पोर्टल तक पहुंच। दूरस्थ कनेक्शन को प्रमाणित करने के लिए वेब पोर्टल तक पहुंच की अनुमति देता है
2. वीपीएन ट्रैफ़िक - दूरस्थ कनेक्शन और मुख्य कार्यालय के बीच ट्रैफ़िक की अनुमति देना
3. बुनियादी इंटरनेट - डीएनएस, पिंग, ट्रैसरआउट, एनटीपी अनुप्रयोगों की अनुमति। फ़ायरवॉल पोर्ट संख्या और प्रोटोकॉल के बजाय हस्ताक्षर, डिकोडिंग और अनुमान के आधार पर अनुप्रयोगों की अनुमति देता है, यही कारण है कि सेवा अनुभाग एप्लिकेशन-डिफ़ॉल्ट कहता है। इस एप्लिकेशन के लिए डिफ़ॉल्ट पोर्ट/प्रोटोकॉल
4. वेब एक्सेस - एप्लिकेशन नियंत्रण के बिना HTTP और HTTPS प्रोटोकॉल के माध्यम से इंटरनेट एक्सेस की अनुमति देना
5,6. अन्य यातायात के लिए डिफ़ॉल्ट नियम.

चित्र 8 - नेटवर्क नियम स्थापित करने का उदाहरण

NAT को कॉन्फ़िगर करने के लिए, अनुभाग का उपयोग करें नीतियाँ -> NAT. NAT कॉन्फ़िगरेशन का एक उदाहरण चित्र 9 में दिखाया गया है।

चित्र 9 - NAT कॉन्फ़िगरेशन का उदाहरण

आंतरिक से बाह्य तक किसी भी ट्रैफ़िक के लिए, आप स्रोत पते को फ़ायरवॉल के बाहरी आईपी पते में बदल सकते हैं और डायनेमिक पोर्ट एड्रेस (PAT) का उपयोग कर सकते हैं।

4. एलडीएपी प्रमाणीकरण प्रोफ़ाइल और उपयोगकर्ता पहचान फ़ंक्शन को कॉन्फ़िगर करना
एसएसएल-वीपीएन के माध्यम से उपयोगकर्ताओं को जोड़ने से पहले, आपको एक प्रमाणीकरण तंत्र कॉन्फ़िगर करना होगा। इस उदाहरण में, पालो अल्टो नेटवर्क वेब इंटरफ़ेस के माध्यम से सक्रिय निर्देशिका डोमेन नियंत्रक को प्रमाणीकरण किया जाएगा।

चित्र 10 - एलडीएपी प्रोफ़ाइल

प्रमाणीकरण के कार्य करने के लिए, आपको कॉन्फ़िगर करना होगा एलडीएपी प्रोफाइल и प्रमाणीकरण प्रोफ़ाइल। अनुभाग में डिवाइस -> सर्वर प्रोफाइल -> एलडीएपी (चित्र 10) आपको डोमेन नियंत्रक का आईपी पता और पोर्ट, एलडीएपी प्रकार और समूहों में शामिल उपयोगकर्ता खाते को निर्दिष्ट करने की आवश्यकता है सर्वर संचालक, इवेंट लॉग रीडर्स, वितरित COM उपयोगकर्ता. फिर अनुभाग में डिवाइस -> प्रमाणीकरण प्रोफ़ाइल एक प्रमाणीकरण प्रोफ़ाइल बनाएं (चित्र 11), पहले बनाए गए प्रोफ़ाइल को चिह्नित करें एलडीएपी प्रोफाइल और उन्नत टैब में हम उन उपयोगकर्ताओं के समूह को दर्शाते हैं (चित्र 12) जिन्हें रिमोट एक्सेस की अनुमति है। अपनी प्रोफ़ाइल में पैरामीटर नोट करना महत्वपूर्ण है उपयोगकर्ता डोमेन, अन्यथा समूह-आधारित प्राधिकरण काम नहीं करेगा। फ़ील्ड को NetBIOS डोमेन नाम अवश्य इंगित करना चाहिए।

चित्र 11 - प्रमाणीकरण प्रोफ़ाइल

चित्र 12 - एडी समूह चयन

अगला चरण सेटअप है डिवाइस -> उपयोगकर्ता पहचान. यहां आपको डोमेन नियंत्रक का आईपी पता, कनेक्शन क्रेडेंशियल निर्दिष्ट करना होगा और सेटिंग्स भी कॉन्फ़िगर करनी होंगी सुरक्षा लॉग सक्षम करें, सत्र सक्षम करें, जांच सक्षम करें (चित्र 13)। अध्याय में समूह मानचित्रण (चित्र 14) आपको एलडीएपी में वस्तुओं की पहचान के लिए मापदंडों और प्राधिकरण के लिए उपयोग किए जाने वाले समूहों की सूची पर ध्यान देने की आवश्यकता है। प्रमाणीकरण प्रोफ़ाइल की तरह, यहां आपको उपयोगकर्ता डोमेन पैरामीटर सेट करने की आवश्यकता है।

चित्र 13 - उपयोगकर्ता मानचित्रण पैरामीटर

चित्र 14 - समूह मानचित्रण पैरामीटर

इस चरण में अंतिम चरण एक वीपीएन ज़ोन और उस ज़ोन के लिए एक इंटरफ़ेस बनाना है। आपको इंटरफ़ेस पर विकल्प को सक्षम करना होगा उपयोगकर्ता पहचान सक्षम करें (छवि 15).

चित्र 15 - वीपीएन ज़ोन की स्थापना

5. एसएसएल वीपीएन की स्थापना

एसएसएल वीपीएन से कनेक्ट करने से पहले, दूरस्थ उपयोगकर्ता को वेब पोर्टल पर जाना होगा, ग्लोबल प्रोटेक्ट क्लाइंट को प्रमाणित करना और डाउनलोड करना होगा। इसके बाद, यह क्लाइंट क्रेडेंशियल का अनुरोध करेगा और कॉर्पोरेट नेटवर्क से कनेक्ट होगा। वेब पोर्टल https मोड में काम करता है और तदनुसार, आपको इसके लिए एक प्रमाणपत्र स्थापित करने की आवश्यकता है। यदि संभव हो तो सार्वजनिक प्रमाणपत्र का उपयोग करें. तब उपयोगकर्ता को साइट पर प्रमाणपत्र की अमान्यता के बारे में कोई चेतावनी नहीं मिलेगी। यदि सार्वजनिक प्रमाणपत्र का उपयोग करना संभव नहीं है, तो आपको अपना प्रमाणपत्र जारी करना होगा, जिसका उपयोग https के लिए वेब पेज पर किया जाएगा। इसे स्व-हस्ताक्षरित किया जा सकता है या स्थानीय प्रमाणपत्र प्राधिकारी के माध्यम से जारी किया जा सकता है। दूरस्थ कंप्यूटर में विश्वसनीय रूट प्राधिकारियों की सूची में एक रूट या स्व-हस्ताक्षरित प्रमाणपत्र होना चाहिए ताकि वेब पोर्टल से कनेक्ट होने पर उपयोगकर्ता को कोई त्रुटि न मिले। यह उदाहरण सक्रिय निर्देशिका प्रमाणपत्र सेवाओं के माध्यम से जारी प्रमाणपत्र का उपयोग करेगा।

प्रमाणपत्र जारी करने के लिए, आपको अनुभाग में प्रमाणपत्र अनुरोध बनाना होगा डिवाइस -> प्रमाणपत्र प्रबंधन -> प्रमाणपत्र -> उत्पन्न करें. अनुरोध में हम प्रमाणपत्र का नाम और वेब पोर्टल का आईपी पता या एफक्यूडीएन दर्शाते हैं (चित्र 16)। रिक्वेस्ट जनरेट होने के बाद डाउनलोड करें सीएसआर फ़ाइल करें और इसकी सामग्री को AD CS वेब नामांकन वेब फॉर्म में प्रमाणपत्र अनुरोध फ़ील्ड में कॉपी करें। प्रमाणपत्र प्राधिकारी कैसे कॉन्फ़िगर किया गया है इसके आधार पर, प्रमाणपत्र अनुरोध को अनुमोदित किया जाना चाहिए और जारी प्रमाणपत्र को प्रारूप में डाउनलोड किया जाना चाहिए बेस64 एन्कोडेड प्रमाणपत्र. इसके अतिरिक्त, आपको प्रमाणन प्राधिकारी का रूट प्रमाणपत्र डाउनलोड करना होगा। फिर आपको दोनों प्रमाणपत्रों को फ़ायरवॉल में आयात करना होगा। किसी वेब पोर्टल के लिए प्रमाणपत्र आयात करते समय, आपको लंबित स्थिति में अनुरोध का चयन करना होगा और आयात पर क्लिक करना होगा। प्रमाणपत्र का नाम अनुरोध में पहले निर्दिष्ट नाम से मेल खाना चाहिए। रूट प्रमाणपत्र का नाम मनमाने ढंग से निर्दिष्ट किया जा सकता है। सर्टिफिकेट इंपोर्ट करने के बाद आपको बनाना होगा एसएसएल/टीएलएस सेवा प्रोफ़ाइल अनुभाग डिवाइस -> प्रमाणपत्र प्रबंधन. प्रोफ़ाइल में हम पहले आयातित प्रमाणपत्र दर्शाते हैं।

चित्र 16 - प्रमाणपत्र अनुरोध

अगला चरण ऑब्जेक्ट सेट करना है ग्लोबल प्रोटेक्ट गेटवे и ग्लोबल प्रोटेक्ट पोर्टल अनुभाग नेटवर्क -> ग्लोबल प्रोटेक्ट. सेटिंग्स में ग्लोबल प्रोटेक्ट गेटवे फ़ायरवॉल के बाहरी आईपी पते को इंगित करें, साथ ही पहले बनाया गया एसएसएल प्रोफाइल, प्रमाणीकरण प्रोफ़ाइल, सुरंग इंटरफ़ेस और क्लाइंट आईपी सेटिंग्स। आपको आईपी पते का एक पूल निर्दिष्ट करने की आवश्यकता है जिससे पता क्लाइंट को सौंपा जाएगा, और एक्सेस रूट - ये सबनेट हैं जिनके लिए क्लाइंट के पास रूट होगा। यदि कार्य सभी उपयोगकर्ता ट्रैफ़िक को फ़ायरवॉल के माध्यम से लपेटना है, तो आपको सबनेट 0.0.0.0/0 (चित्र 17) निर्दिष्ट करने की आवश्यकता है।

चित्र 17 - आईपी पते और मार्गों का एक पूल कॉन्फ़िगर करना

फिर आपको कॉन्फ़िगर करने की आवश्यकता है ग्लोबल प्रोटेक्ट पोर्टल. फ़ायरवॉल का आईपी पता निर्दिष्ट करें, एसएसएल प्रोफाइल и प्रमाणीकरण प्रोफ़ाइल और फ़ायरवॉल के बाहरी आईपी पतों की एक सूची जिससे क्लाइंट कनेक्ट होगा। यदि कई फ़ायरवॉल हैं, तो आप प्रत्येक के लिए प्राथमिकता निर्धारित कर सकते हैं, जिसके अनुसार उपयोगकर्ता कनेक्ट करने के लिए फ़ायरवॉल चुनेंगे।

अनुभाग में डिवाइस -> ग्लोबलप्रोटेक्ट क्लाइंट आपको पालो अल्टो नेटवर्क सर्वर से वीपीएन क्लाइंट वितरण डाउनलोड करना होगा और इसे सक्रिय करना होगा। कनेक्ट करने के लिए, उपयोगकर्ता को पोर्टल वेब पेज पर जाना होगा, जहां उसे डाउनलोड करने के लिए कहा जाएगा ग्लोबलप्रोटेक्ट क्लाइंट. एक बार डाउनलोड और इंस्टॉल हो जाने पर, आप अपनी साख दर्ज कर सकते हैं और एसएसएल वीपीएन के माध्यम से अपने कॉर्पोरेट नेटवर्क से जुड़ सकते हैं।

निष्कर्ष

यह सेटअप का पालो अल्टो नेटवर्क भाग पूरा करता है। हमें उम्मीद है कि जानकारी उपयोगी थी और पाठक को पालो ऑल्टो नेटवर्क में उपयोग की जाने वाली तकनीकों की समझ प्राप्त हुई। यदि आपके पास भविष्य के लेखों के लिए सेटअप और विषयों पर सुझावों के बारे में प्रश्न हैं, तो उन्हें टिप्पणियों में लिखें, हमें उत्तर देने में खुशी होगी।

स्रोत: www.habr.com