{"id":32126,"date":"2019-10-31T21:45:18","date_gmt":"2019-10-31T18:45:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-palo-alto-networks-ssl-vpn\/"},"modified":"2019-10-31T21:45:18","modified_gmt":"2019-10-31T18:45:18","slug":"osobennosti-nastrojki-palo-alto-networks-ssl-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/osobennosti-nastrojki-palo-alto-networks-ssl-vpn","title":{"rendered":"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/f1b7724dcec58c57688ca5020ebdbd96.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA Palo Alto Networks t\u0171zfalainak minden el\u0151nye ellen\u00e9re az orosz nyelv\u0171 interneten nem tal\u00e1lhat\u00f3 sok anyag e berendez\u00e9sek be\u00e1ll\u00edt\u00e1s\u00e1r\u00f3l, valamint tapasztalatokat bemutat\u00f3 sz\u00f6vegekr\u0151l. \u00dagy d\u00f6nt\u00f6tt\u00fcnk, hogy \u00f6sszegy\u0171jtj\u00fck azokat az anyagokat, amelyeket a gy\u00e1rt\u00f3 berendez\u00e9seivel v\u00e9gzett munk\u00e1nk sor\u00e1n gy\u0171jt\u00f6tt\u00fcnk, \u00e9s elmondjuk a k\u00fcl\u00f6nb\u00f6z\u0151 projektek v\u00e9grehajt\u00e1sa sor\u00e1n felmer\u00fclt saj\u00e1toss\u00e1gokat. <\/p>\n<p>A Palo Alto Networks megismer\u00e9s\u00e9hez ebben a cikkben a t\u0171zfal SSL VPN t\u00e1voli hozz\u00e1f\u00e9r\u00e9si be\u00e1ll\u00edt\u00e1sait vizsg\u00e1ljuk, amely az egyik legelterjedtebb feladat a t\u0171zfal munk\u00e1j\u00e1ban. Emellett besz\u00e9lni fogunk a t\u0171zfal \u00e1ltal\u00e1nos be\u00e1ll\u00edt\u00e1s\u00e1hoz, a felhaszn\u00e1l\u00f3k, alkalmaz\u00e1sok \u00e9s biztons\u00e1gi politik\u00e1k azonos\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges kieg\u00e9sz\u00edt\u0151 funkci\u00f3kr\u00f3l is. Ha a t\u00e9ma felkelti az olvas\u00f3k \u00e9rdekl\u0151d\u00e9s\u00e9t, k\u00e9s\u0151bb anyagokat fogunk kiadni a Site-to-Site, a dinamikus ir\u00e1ny\u00edt\u00e1s \u00e9s a Panorama seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9n\u0151 k\u00f6zpontos\u00edtott kezel\u00e9s r\u00e9szletes elemz\u00e9s\u00e9vel. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/vpn\/\"   title=\"VPN\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"33\">VPN<\/a>, dinamiz\u00e1lt ir\u00e1ny\u00edt\u00e1s \u00e9s k\u00f6zpontos\u00edtott kezel\u00e9s a Panorama seg\u00edts\u00e9g\u00e9vel. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nA Palo Alto Networks t\u0171zfalai sz\u00e1mos innovat\u00edv technol\u00f3gi\u00e1t haszn\u00e1lnak, bele\u00e9rtve az App-ID-t, User-ID-t \u00e9s Content-ID-t. E funkci\u00f3k alkalmaz\u00e1sa magas szint\u0171 biztons\u00e1got biztos\u00edt. P\u00e9ld\u00e1ul az App-ID seg\u00edts\u00e9g\u00e9vel az alkalmaz\u00e1sok forgalm\u00e1t az al\u00e1\u00edr\u00e1sok, dek\u00f3dol\u00e1s \u00e9s heurisztika alapj\u00e1nak r\u00e9v\u00e9n lehet azonos\u00edtani, f\u00fcggetlen\u00fcl a haszn\u00e1lt portt\u00f3l \u00e9s protokollt\u00f3l, bele\u00e9rtve az SSL-alag\u00fat belsej\u00e9t is. A User-ID lehet\u0151v\u00e9 teszi a h\u00e1l\u00f3zati felhaszn\u00e1l\u00f3k LDAP-integr\u00e1ci\u00f3val t\u00f6rt\u00e9n\u0151 azonos\u00edt\u00e1s\u00e1t. A Content-ID lehet\u0151s\u00e9get ad a forgalom \u00e1tvizsg\u00e1l\u00e1s\u00e1ra \u00e9s az \u00e1tvitt f\u00e1jlok tartalm\u00e1nak azonos\u00edt\u00e1s\u00e1ra. A t\u0171zfalak egy\u00e9b funkci\u00f3i k\u00f6z\u00e9 tartozik a behatol\u00e1sv\u00e9delem, a sebezhet\u0151s\u00e9gekkel \u00e9s DoS-t\u00e1mad\u00e1sokkal szembeni v\u00e9delem, be\u00e9p\u00edtett k\u00e9mprogram elleni v\u00e9delem, URL-sz\u0171r\u00e9s, klaszterez\u00e9s \u00e9s k\u00f6zpontos\u00edtott kezel\u00e9s.<\/p>\n<p>A bemutat\u00f3hoz egy elszigetelt k\u00f6rnyezetet haszn\u00e1lunk, amelynek konfigur\u00e1ci\u00f3ja val\u00f3s\u00e1ggal egyenl\u0151, az eszk\u00f6z\u00f6k neve, az AD dom\u00e9n neve \u00e9s az IP-c\u00edmek kiv\u00e9tel\u00e9vel. A val\u00f3s\u00e1gban ez bonyolultabb \u2014 rengeteg fi\u00f3k lehet. Ilyen esetekben a k\u00f6zponti helysz\u00ednek hat\u00e1rain nem egy t\u0171zfal, hanem egy klaszter ker\u00fcl telep\u00edt\u00e9sre, tov\u00e1bb\u00e1 dinamikus ir\u00e1ny\u00edt\u00e1sra is sz\u00fcks\u00e9g lehet.<\/p>\n<p>A k\u00f6rnyezetben a k\u00f6vetkez\u0151 haszn\u00e1latban van: <b>PAN-OS 7.1.9<\/b>. A tipikus konfigur\u00e1ci\u00f3k\u00e9nt tekints\u00fcnk egy h\u00e1l\u00f3zatot a Palo Alto Networks t\u0171zfallal a hat\u00e1ron. A t\u0171zfal SSL VPN t\u00e1voli hozz\u00e1f\u00e9r\u00e9st biztos\u00edt a k\u00f6zponti irod\u00e1hoz. Felhaszn\u00e1l\u00f3i adatb\u00e1zisk\u00e9nt az Active Directory tartom\u00e1ny\u00e1t fogjuk haszn\u00e1lni (1. \u00e1bra).<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/b3db829ea3d1361cb2106bc70cad8ef0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>1. \u00e1bra \u2013 A h\u00e1l\u00f3zat struktur\u00e1lis diagramja<\/i><\/p>\n<p>A be\u00e1ll\u00edt\u00e1s l\u00e9p\u00e9sei:<\/p>\n<ol>\n<li>A k\u00e9sz\u00fcl\u00e9k el\u0151k\u00e9sz\u00edt\u00e9se. N\u00e9v megad\u00e1sa, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/lir\/ipv4\/\"   title=\"IP address\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"624\">IP address<\/a> kezel\u00e9s, statikus \u00fatvonalak, adminisztr\u00e1tor fi\u00f3kok, kezel\u00e9si profilt<\/li>\n<li>Licencel\u00e9s, friss\u00edt\u00e9sek telep\u00edt\u00e9se \u00e9s be\u00e1ll\u00edt\u00e1sa<\/li>\n<li>Biztons\u00e1gi z\u00f3n\u00e1k, h\u00e1l\u00f3zati interf\u00e9szek, forgalom politik\u00e1k, c\u00edmford\u00edt\u00e1sok be\u00e1ll\u00edt\u00e1sa<\/li>\n<li>LDAP hiteles\u00edt\u00e9si profil \u00e9s a Felhaszn\u00e1l\u00f3azonos\u00edt\u00e1s funkci\u00f3 be\u00e1ll\u00edt\u00e1sa<\/li>\n<li>SSL VPN konfigur\u00e1l\u00e1sa<\/li>\n<\/ol>\n<p><\/p>\n<h4>1. El\u0151k\u00e9sz\u00edt\u00e9s<\/h4>\n<p>\nA Palo Alto Networks t\u0171zfal konfigur\u00e1l\u00e1s\u00e1nak f\u0151 eszk\u00f6ze a webes fel\u00fclet, de CLI-n kereszt\u00fcl is kezelhet\u0151. Alap\u00e9rtelmez\u00e9s szerint a kezel\u0151i fel\u00fclet IP-c\u00edme 192.168.1.1\/24, bejelentkez\u00e9s: admin, jelsz\u00f3: admin. <\/p>\n<p>A c\u00edmet megv\u00e1ltoztathatjuk, ha a webes fel\u00fcleten kereszt\u00fcl csatlakozunk ugyanabb\u00f3l a h\u00e1l\u00f3zatb\u00f3l, vagy a k\u00f6vetkez\u0151 parancs haszn\u00e1lat\u00e1val <b>set deviceconfig system ip-address  netmask<\/b>. Ez konfigur\u00e1l\u00e1si m\u00f3dban t\u00f6rt\u00e9nik. A konfigur\u00e1l\u00e1si m\u00f3dra val\u00f3 v\u00e1lt\u00e1shoz a k\u00f6vetkez\u0151 parancsot haszn\u00e1ljuk <b>configure<\/b>. Minden v\u00e1ltoz\u00e1s a t\u0171zfalon csak a be\u00e1ll\u00edt\u00e1sok meger\u0151s\u00edt\u00e9s\u00e9vel t\u00f6rt\u00e9nik a parancs seg\u00edts\u00e9g\u00e9vel, mind a parancssori m\u00f3dban, mind a webes fel\u00fcleten. <b>commit<\/b>, mint a parancssorbeli m\u00f3dban, \u00fagy a webes interf\u00e9szen is.<\/p>\n<p>A webes fel\u00fcleten a be\u00e1ll\u00edt\u00e1sok m\u00f3dos\u00edt\u00e1s\u00e1hoz a k\u00f6vetkez\u0151 r\u00e9sz haszn\u00e1lhat\u00f3 <b>Device -&gt; General Settings \u00e9s Device -&gt; Management Interface Settings.<\/b> A n\u00e9v, bannerek, id\u0151z\u00f3na \u00e9s egy\u00e9b be\u00e1ll\u00edt\u00e1sok a General Settings (2. \u00e1bra) szekci\u00f3ban adhat\u00f3k meg.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/6e46d795deed506a57fe1375ca90ad25.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>2. \u00e1bra \u2013 A kezel\u0151i interf\u00e9sz be\u00e1ll\u00edt\u00e1sai<\/i><\/p>\n<p>Ha virtu\u00e1lis t\u0171zfalat haszn\u00e1lunk ESXi k\u00f6rnyezetben, a General Settings szekci\u00f3ban enged\u00e9lyezni kell a hipervizor \u00e1ltal hozz\u00e1rendelt MAC-c\u00edm haszn\u00e1lat\u00e1t, vagy a hipervizorban be kell \u00e1ll\u00edtani a t\u0171zfal interf\u00e9szein megadott MAC-c\u00edmeket, vagy m\u00f3dos\u00edtani kell a virtu\u00e1lis kapcsol\u00f3k be\u00e1ll\u00edt\u00e1sait a MAC-c\u00edmek m\u00f3dos\u00edt\u00e1s\u00e1nak enged\u00e9lyez\u00e9s\u00e9re. Ellenkez\u0151 esetben a forgalom nem fog \u00e1thaladni.<\/p>\n<p>A kezel\u0151i fel\u00fclet k\u00fcl\u00f6n van be\u00e1ll\u00edtva, \u00e9s nem jelenik meg a h\u00e1l\u00f3zati interf\u00e9szek list\u00e1j\u00e1ban. A <b>Management Interface Settings<\/b> szekci\u00f3ban a kezel\u0151i interf\u00e9sz alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3ja van megadva. Tov\u00e1bbi statikus \u00fatvonalakat a virtu\u00e1lis \u00fatv\u00e1laszt\u00f3k szekci\u00f3j\u00e1ban kell be\u00e1ll\u00edtani, err\u0151l k\u00e9s\u0151bb lesz sz\u00f3. <\/p>\n<p>Hozz\u00e1f\u00e9r\u00e9si profil l\u00e9trehoz\u00e1sa sz\u00fcks\u00e9ges a k\u00e9sz\u00fcl\u00e9k m\u00e1s interf\u00e9szeken val\u00f3 el\u00e9r\u00e9s\u00e9hez. <b>Kezel\u0151i profil<\/b> a k\u00f6vetkez\u0151 r\u00e9szben <b>H\u00e1l\u00f3zat -&gt; H\u00e1l\u00f3zati profilok -&gt; Interface Mgmt<\/b> \u00e9s hozz\u00e1rendelni a megfelel\u0151 interf\u00e9szhez. <\/p>\n<p>Ezt k\u00f6vet\u0151en, a DNS \u00e9s az NTP be\u00e1ll\u00edt\u00e1s\u00e1t a k\u00f6vetkez\u0151 helyen kell elv\u00e9gezni: <b>Eszk\u00f6z -&gt; Szolg\u00e1ltat\u00e1sok<\/b> a friss\u00edt\u00e9sek beszerz\u00e9s\u00e9hez \u00e9s az id\u0151 pontos megjelen\u00edt\u00e9s\u00e9hez (3. \u00e1bra). Alap\u00e9rtelmez\u00e9s szerint a t\u0171zfal \u00e1ltal gener\u00e1lt \u00f6sszes forgalom a kezel\u0151i interf\u00e9sz IP-c\u00edm\u00e9t haszn\u00e1lja forr\u00e1s IP-k\u00e9nt. M\u00e1sik interf\u00e9szt minden egyes szolg\u00e1ltat\u00e1shoz a k\u00f6vetkez\u0151 r\u00e9szen lehet hozz\u00e1rendelni: <b>Szolg\u00e1ltat\u00e1s \u00fatvonal konfigur\u00e1l\u00e1s<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/7f13e6631daf8924405216fa07f4e39b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>3. \u00e1bra \u2013 DNS, NTP \u00e9s rendszer\u00fatvonalak be\u00e1ll\u00edt\u00e1sai<\/i><\/p>\n<h4>2. Licencbeszerz\u00e9s, be\u00e1ll\u00edt\u00e1s \u00e9s friss\u00edt\u00e9sek telep\u00edt\u00e9se<\/h4>\n<p>\nA t\u0171zfal \u00f6sszes funkci\u00f3j\u00e1nak teljes funkcionalit\u00e1s\u00e1hoz sz\u00fcks\u00e9ges licenc beszerz\u00e9se. Pr\u00f3b\u00e1lis licencet is haszn\u00e1lhat, amelyet a Palo Alto Networks partnereit\u0151l k\u00e9rhet. A pr\u00f3baverzi\u00f3 \u00e9rv\u00e9nyess\u00e9gi ideje 30 nap. A licenc aktiv\u00e1lhat\u00f3 f\u00e1jl vagy Auth-Code seg\u00edts\u00e9g\u00e9vel. A licencek be\u00e1ll\u00edt\u00e1sa a k\u00f6vetkez\u0151 helyen t\u00f6rt\u00e9nik: <b>Eszk\u00f6z -&gt; Licenciek<\/b> (4. \u00e1bra).<br \/>\nA licenc telep\u00edt\u00e9se ut\u00e1n a friss\u00edt\u00e9sek telep\u00edt\u00e9s\u00e9t a k\u00f6vetkez\u0151 helyen kell be\u00e1ll\u00edtani: <b>Eszk\u00f6z -&gt; Dinamikus friss\u00edt\u00e9sek<\/b>.<br \/>\nA r\u00e9szben <b>Eszk\u00f6z -&gt; Szoftver<\/b> \u00faj PAN-OS verzi\u00f3k let\u00f6lt\u00e9se \u00e9s telep\u00edt\u00e9se.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/0e3790b5f2234c563d2a46a47f37602f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>4. \u00e1bra \u2013 Licensz ir\u00e1ny\u00edt\u00f3pult<\/i><\/p>\n<h4>3. Biztons\u00e1gi z\u00f3n\u00e1k, h\u00e1l\u00f3zati interf\u00e9szek, forgalmi politika, c\u00edmford\u00edt\u00e1s be\u00e1ll\u00edt\u00e1sa<\/h4>\n<p>\nA Palo Alto Networks t\u0171zfalak a z\u00f3n\u00e1k logik\u00e1j\u00e1t alkalmazz\u00e1k a h\u00e1l\u00f3zati szab\u00e1lyok be\u00e1ll\u00edt\u00e1sakor. A h\u00e1l\u00f3zati interf\u00e9szek adott z\u00f3n\u00e1hoz rendelhet\u0151k, \u00e9s ezeket a forgalmi szab\u00e1lyokban haszn\u00e1lj\u00e1k. Ez a megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi a j\u00f6v\u0151beni v\u00e1ltoztat\u00e1sok sor\u00e1n az interf\u00e9szek megv\u00e1ltoztat\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy a forgalmi szab\u00e1lyokat m\u00f3dos\u00edtani kellene, a sz\u00fcks\u00e9ges interf\u00e9szek \u00fajra hozz\u00e1rendel\u00e9s\u00e9vel a megfelel\u0151 z\u00f3n\u00e1khoz. Alap\u00e9rtelmez\u00e9s szerint a z\u00f3n\u00e1n bel\u00fcli forgalom enged\u00e9lyezett, a z\u00f3n\u00e1k k\u00f6z\u00f6tti forgalom pedig tilthat\u00f3 a telep\u00edtett alap\u00e9rtelmezett szab\u00e1lyok \u00e1ltal. <b>intrazone-default<\/b> \u00e9s <b>interzone-default<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/16a1d20529e7ab3b31bde5a90a20dec0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>5. \u00e1bra \u2013 Biztons\u00e1gi z\u00f3n\u00e1k<\/i><\/p>\n<p>Ebben a p\u00e9ld\u00e1ban a bels\u0151 h\u00e1l\u00f3zat interf\u00e9sze a k\u00f6vetkez\u0151 z\u00f3n\u00e1ba van rendelve: <b>bels\u0151<\/b>, m\u00edg az Internet fel\u00e9 ir\u00e1nyul\u00f3 interf\u00e9sz a k\u00f6vetkez\u0151 z\u00f3n\u00e1ba van rendelve: <b>k\u00fcls\u0151<\/b>. Az SSL VPN sz\u00e1m\u00e1ra egy alagut interf\u00e9sz k\u00e9sz\u00fclt, amely a k\u00f6vetkez\u0151 z\u00f3n\u00e1ba van rendelve: <b>vpn <\/b>(5. \u00e1bra).<\/p>\n<p>A Palo Alto Networks t\u0171zfal h\u00e1l\u00f3zati interf\u00e9szei \u00f6t k\u00fcl\u00f6nb\u00f6z\u0151 \u00fczemm\u00f3dban m\u0171k\u00f6dhetnek:<\/p>\n<ul>\n<li><b>Tap <\/b>\u2013 a forgalom gy\u0171jt\u00e9s\u00e9re \u00e9s elemz\u00e9s\u00e9re haszn\u00e1lj\u00e1k<\/li>\n<li><b>HA <\/b>\u2013 a klaszter m\u0171k\u00f6dtet\u00e9s\u00e9re haszn\u00e1lj\u00e1k<\/li>\n<li><b>Virtu\u00e1lis k\u00e1bel<\/b> \u2013 Ebben a m\u00f3dban a Palo Alto Networks k\u00e9t interf\u00e9szt egyes\u00edt, \u00e9s \u00e1tl\u00e1that\u00f3an engedi \u00e1t a forgalmat k\u00f6z\u00f6tt\u00fck, an\u00e9lk\u00fcl, hogy megv\u00e1ltoztatn\u00e1 a MAC \u00e9s IP c\u00edmeket.<\/li>\n<li><b>Layer2<\/b> \u2013 switch m\u00f3d<\/li>\n<li><b>Layer3<\/b> \u2013 router m\u00f3d<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/692a1a767d50092b29e863da13895aa3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>6. \u00e1bra \u2013 Az interf\u00e9sz m\u0171k\u00f6d\u00e9si m\u00f3dj\u00e1nak be\u00e1ll\u00edt\u00e1sa<\/i><\/p>\n<p>Ebben a p\u00e9ld\u00e1ban a Layer3 m\u00f3dot fogjuk haszn\u00e1lni (6. \u00e1bra). A h\u00e1l\u00f3zati interf\u00e9sz be\u00e1ll\u00edt\u00e1saiban meg kell adni az IP c\u00edmet, a m\u0171k\u00f6d\u00e9si m\u00f3dot \u00e9s a megfelel\u0151 biztons\u00e1gi z\u00f3n\u00e1t. A m\u0171k\u00f6d\u00e9si m\u00f3d mellett a virtu\u00e1lis routerhez is hozz\u00e1 kell rendelni, amely a Palo Alto Networks-ben a VRF p\u00e9ld\u00e1ny\u00e1nak felel meg. A virtu\u00e1lis routerek izol\u00e1ltak egym\u00e1st\u00f3l, \u00e9s saj\u00e1t routing t\u00e1bl\u00e1kkal \u00e9s h\u00e1l\u00f3zati protokollok be\u00e1ll\u00edt\u00e1saival rendelkeznek.<\/p>\n<p>A virtu\u00e1lis router be\u00e1ll\u00edt\u00e1saiban statikus \u00fatvonalakat \u00e9s routing protokollok be\u00e1ll\u00edt\u00e1sait kell megadni. Ebben a p\u00e9ld\u00e1ban csak egy alap\u00e9rtelmezett \u00fatvonal lett l\u00e9trehozva a k\u00fcls\u0151 h\u00e1l\u00f3zatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s \u00e9rdek\u00e9ben (7. \u00e1bra).<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/a9a51f51c84d5fd47762a4167c7b7e2c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>7. \u00e1bra \u2013 A virtu\u00e1lis router be\u00e1ll\u00edt\u00e1sa<\/i><\/p>\n<p>A k\u00f6vetkez\u0151 l\u00e9p\u00e9s a forgalomir\u00e1ny\u00edt\u00e1s be\u00e1ll\u00edt\u00e1sa, a <b>Policies -&gt; Security<\/b>. A be\u00e1ll\u00edt\u00e1s p\u00e9ld\u00e1ja a 8. \u00e1br\u00e1n l\u00e1that\u00f3. A szab\u00e1lyok m\u0171k\u00f6d\u00e9si logik\u00e1ja megegyezik minden t\u0171zfallal. A szab\u00e1lyok fel\u00fclr\u0151l lefel\u00e9, az els\u0151 egyez\u00e9sig ellen\u0151rz\u00e9sre ker\u00fclnek. A szab\u00e1lyok r\u00f6vid le\u00edr\u00e1sa:<\/p>\n<p>1. SSL VPN Hozz\u00e1f\u00e9r\u00e9s a Web Port\u00e1lhoz. Lehet\u0151v\u00e9 teszi a t\u00e1voli kapcsolatok hiteles\u00edt\u00e9s\u00e9nek c\u00e9lj\u00e1b\u00f3l t\u00f6rt\u00e9n\u0151 hozz\u00e1f\u00e9r\u00e9st a web-port\u00e1lhoz.<br \/>\n2. VPN forgalom \u2013 enged\u00e9lyez\u00e9s a t\u00e1voli kapcsolatok \u00e9s a k\u00f6zponti iroda k\u00f6z\u00f6tti forgalom sz\u00e1m\u00e1ra.<br \/>\n3. Alapvet\u0151 Internet \u2013 dns, ping, traceroute, ntp alkalmaz\u00e1sok enged\u00e9lyez\u00e9se. A t\u0171zfal az alkalmaz\u00e1sokat al\u00e1\u00edr\u00e1sok, dek\u00f3dol\u00e1s \u00e9s heurisztika alapj\u00e1n enged\u00e9lyezi, nem portsz\u00e1mok \u00e9s protokollok alapj\u00e1n, ez\u00e9rt a Szolg\u00e1ltat\u00e1s r\u00e9szben application-default van megadva. Az adott alkalmaz\u00e1s alap\u00e9rtelmezett portja\/protokollja.<br \/>\n4. Webhozz\u00e1f\u00e9r\u00e9s \u2013 a HTTP \u00e9s HTTPS protokollok internethez val\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00e9nek enged\u00e9lyez\u00e9se alkalmaz\u00e1ssal t\u00f6rt\u00e9n\u0151 ellen\u0151rz\u00e9s n\u00e9lk\u00fcl.<br \/>\n5,6. Alap\u00e9rtelmezett szab\u00e1lyok a t\u00f6bbi forgalomra vonatkoz\u00f3an.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/2aea65b9e482df4dcee3294a59203165.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>8. \u00e1bra \u2014 A h\u00e1l\u00f3zati szab\u00e1lyok be\u00e1ll\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja<\/i><\/p>\n<p>A NAT be\u00e1ll\u00edt\u00e1s\u00e1hoz az al\u00e1bbi r\u00e9sz haszn\u00e1land\u00f3: <b>Policies -&gt; NAT<\/b>. A NAT be\u00e1ll\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja a 9. \u00e1br\u00e1n l\u00e1that\u00f3.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/c059a4f84b981f3205f1a4b33c5344b3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>9. \u00e1bra \u2013 A NAT be\u00e1ll\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja<\/i><\/p>\n<p>B\u00e1rmely forgalom eset\u00e9n az internal-b\u00f3l external-ba megv\u00e1ltoztathat\u00f3 a forr\u00e1sc\u00edmet a t\u0171zfalsz\u00e1m\u00edt\u00f3g\u00e9p k\u00fcls\u0151 IP-c\u00edm\u00e9re, \u00e9s dinamikus portc\u00edmet (PAT) haszn\u00e1lhat\u00f3.<\/p>\n<p><b>4. LDAP hiteles\u00edt\u00e9si profil \u00e9s a Felhaszn\u00e1l\u00f3azonos\u00edt\u00e1si funkci\u00f3 be\u00e1ll\u00edt\u00e1sa.<\/b><br \/>\nA felhaszn\u00e1l\u00f3k SSL-VPN-en kereszt\u00fcli csatlakoztat\u00e1sa el\u0151tt be kell \u00e1ll\u00edtani a hiteles\u00edt\u00e9si mechanizmust. Ebben a p\u00e9ld\u00e1ban a hiteles\u00edt\u00e9s az Active Directory domain kontroller\u00e9n kereszt\u00fcl, a Palo Alto Networks webes fel\u00fclet\u00e9n t\u00f6rt\u00e9nik.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/3d766a14f1e01ba051c2aa171c209156.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>10. \u00e1bra \u2013 LDAP profil<\/i><\/p>\n<p>A hiteles\u00edt\u00e9s m\u0171k\u00f6d\u00e9s\u00e9hez be kell \u00e1ll\u00edtani <b>LDAP profil<\/b> \u00e9s <b>Hiteles\u00edt\u00e9si profil<\/b>. A <b>Eszk\u00f6z -&gt; Szerver profilok -&gt; LDAP<\/b> (10. \u00e1bra) meg kell adni a domain kontroller IP-c\u00edm\u00e9t \u00e9s portj\u00e1t, az LDAP t\u00edpus\u00e1t, valamint a felhaszn\u00e1l\u00f3i fi\u00f3kot, amely a csoportokba tartozik. <b>Szerver \u00fczemeltet\u0151k<\/b>, <b>Esem\u00e9nynapl\u00f3 Olvas\u00f3k<\/b>, <b>Elosztott COM Felhaszn\u00e1l\u00f3k<\/b>. Ezut\u00e1n a <b>Eszk\u00f6z -&gt; Hiteles\u00edt\u00e9si profil<\/b> lapon l\u00e9trehozzuk a hiteles\u00edt\u00e9si profilt (11. \u00e1bra), megjel\u00f6lj\u00fck az el\u0151z\u0151leg l\u00e9trehozottat, <b>LDAP profil<\/b> \u00e9s az Advanced f\u00fcl\u00f6n megadjuk a felhaszn\u00e1l\u00f3i csoportot (12. \u00e1bra), akinek t\u00e1voli hozz\u00e1f\u00e9r\u00e9st enged\u00e9lyez\u00fcnk. Fontos megjegyezni, hogy a profilon a <b>Felhaszn\u00e1l\u00f3i domain<\/b>param\u00e9tert is be kell \u00e1ll\u00edtani, k\u00fcl\u00f6nben a csoporton alapul\u00f3 jogosults\u00e1gkezel\u00e9s nem fog m\u0171k\u00f6dni. A mez\u0151ben a NetBIOS domain n\u00e9vnek kell szerepelnie.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/465351361288da9fd2db00afc43c2ddf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>11. \u00e1bra \u2013 Hiteles\u00edt\u00e9si profil<\/i><\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/43983491298482daad6c39a5369137c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>12. \u00e1bra \u2013 AD csoport kiv\u00e1laszt\u00e1sa<\/i><\/p>\n<p>A k\u00f6vetkez\u0151 l\u00e9p\u00e9s a <b>Eszk\u00f6z -&gt; Felhaszn\u00e1l\u00f3i azonos\u00edt\u00e1s<\/b>be\u00e1ll\u00edt\u00e1sa. Itt meg kell adni a domain kontroller IP-c\u00edm\u00e9t, a csatlakoz\u00e1shoz sz\u00fcks\u00e9ges hiteles\u00edt\u0151 adatokat, valamint be kell \u00e1ll\u00edtani a <b>Biztons\u00e1gi napl\u00f3 enged\u00e9lyez\u00e9se<\/b>, <b>Munkamenet enged\u00e9lyez\u00e9se<\/b>, <b>Probing enged\u00e9lyez\u00e9se<\/b> (13. \u00e1bra). A <b>Csoportt\u00e9rk\u00e9p<\/b> (14. \u00e1bra) lapon meg kell jel\u00f6lni az LDAP-ban azonos\u00edtani k\u00edv\u00e1nt objektumok param\u00e9tereit, valamint azokat a csoportokat, amelyeket a jogosults\u00e1gkezel\u00e9shez haszn\u00e1lni fogunk. Az Authentication Profile-hoz hasonl\u00f3an itt is meg kell adni a Felhaszn\u00e1l\u00f3i domaint.<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/ba466e3187bc01434c4afb9469434bc4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>13. \u00e1bra \u2013 User Mapping param\u00e9terek<\/i><\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/3c43d0156849e6f3f99b92818b76445e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>14. \u00e1bra \u2013 Csoportt\u00e9rk\u00e9p param\u00e9terek<\/i><\/p>\n<p>A k\u00f6vetkez\u0151 l\u00e9p\u00e9s ezen a szakaszon a VPN-z\u00f3na \u00e9s a z\u00f3n\u00e1hoz tartoz\u00f3 interf\u00e9sz l\u00e9trehoz\u00e1sa. Az interf\u00e9szen be kell kapcsolni a <b>Felhaszn\u00e1l\u00f3i azonos\u00edt\u00e1s enged\u00e9lyez\u00e9se<\/b> (15. \u00e1bra).<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/45d28b957c2d889cb51cd3fb1096896d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>15. \u00e1bra \u2013 VPN z\u00f3na be\u00e1ll\u00edt\u00e1sa<\/i><\/p>\n<h4>5. SSL VPN be\u00e1ll\u00edt\u00e1sa<\/h4>\n<p>\nAz SSL VPN csatlakoz\u00e1sa el\u0151tt a t\u00e1voli felhaszn\u00e1l\u00f3nak be kell l\u00e9pnie a webport\u00e1lra, hiteles\u00edtenie kell mag\u00e1t, \u00e9s le kell t\u00f6ltenie a Global Protect kliens\u00e9t. Ezt k\u00f6vet\u0151en a kliens k\u00e9rni fogja a hiteles\u00edt\u0151 adatokat \u00e9s csatlakoztatja a v\u00e1llalati h\u00e1l\u00f3zatra. A webport\u00e1l HTTPS m\u00f3dban m\u0171k\u00f6dik, ez\u00e9rt sz\u00fcks\u00e9ges egy tan\u00fas\u00edtv\u00e1ny telep\u00edt\u00e9se. Haszn\u00e1ljon nyilv\u00e1nos tan\u00fas\u00edtv\u00e1nyt, ha van ilyen lehet\u0151s\u00e9g. \u00cdgy a felhaszn\u00e1l\u00f3nak nem lesz figyelmeztet\u00e9s a tan\u00fas\u00edtv\u00e1ny \u00e9rv\u00e9nytelens\u00e9g\u00e9r\u0151l a weboldalon. Ha nincs lehet\u0151s\u00e9g nyilv\u00e1nos tan\u00fas\u00edtv\u00e1ny haszn\u00e1lat\u00e1ra, akkor sz\u00fcks\u00e9ges egy saj\u00e1t tan\u00fas\u00edtv\u00e1ny kiad\u00e1sa, amely a weboldalon HTTPS-hez lesz alkalmazva. Ez lehet \u00f6nal\u00e1\u00edrt vagy helyi tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 \u00e1ltali kiadott. A t\u00e1voli sz\u00e1m\u00edt\u00f3g\u00e9pnek a hiteles\u00edtett gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1nynak vagy \u00f6nal\u00e1\u00edrt tan\u00fas\u00edtv\u00e1nynak a megb\u00edzhat\u00f3 gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyk\u00f6zpontok list\u00e1j\u00e1ban kell lennie, hogy a felhaszn\u00e1l\u00f3nak ne adjon hib\u00e1t a webport\u00e1lhoz val\u00f3 csatlakoz\u00e1skor. Ebben a p\u00e9ld\u00e1ban egy Active Directory Tan\u00fas\u00edtv\u00e1nyszolg\u00e1ltat\u00e1ssal kiadott tan\u00fas\u00edtv\u00e1nyt fogunk haszn\u00e1lni.<\/p>\n<p>A tan\u00fas\u00edtv\u00e1ny kiad\u00e1s\u00e1hoz tan\u00fas\u00edtv\u00e1nyk\u00e9rv\u00e9nyt kell l\u00e9trehozni a k\u00f6vetkez\u0151 r\u00e9szben<b> Device -&gt; Certificate Management -&gt; Certificates -&gt; Generate<\/b>. A k\u00e9rv\u00e9nyben megadjuk a tan\u00fas\u00edtv\u00e1ny nev\u00e9t \u00e9s a webport\u00e1l IP-c\u00edm\u00e9t vagy FQDN-j\u00e9t (16. \u00e1bra). A k\u00e9rv\u00e9ny gener\u00e1l\u00e1sa ut\u00e1n le kell t\u00f6lteni <b>.csr<\/b> f\u00e1jlt, majd a tartalm\u00e1t be kell m\u00e1solni a tan\u00fas\u00edtv\u00e1nyk\u00e9rv\u00e9ny mez\u0151be az AD CS Web Enrollment webform\u00e1ban. A tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 be\u00e1ll\u00edt\u00e1sait\u00f3l f\u00fcgg\u0151en a tan\u00fas\u00edtv\u00e1nyk\u00e9rv\u00e9nyt j\u00f3v\u00e1 kell hagyni, \u00e9s le kell t\u00f6lteni a kiadott tan\u00fas\u00edtv\u00e1nyt <b>Base64 Encoded Certificate<\/b>. Tov\u00e1bb\u00e1 le kell t\u00f6lteni a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny\u00e1t. Ezut\u00e1n be kell import\u00e1lni mindk\u00e9t tan\u00fas\u00edtv\u00e1nyt a t\u0171zfalra. A webport\u00e1l tan\u00fas\u00edtv\u00e1ny\u00e1nak import\u00e1l\u00e1sakor v\u00e1lasztani kell a pending st\u00e1tusz\u00fa k\u00e9rv\u00e9nyt, \u00e9s r\u00e1kattintani az import\u00e1l\u00e1sra. A tan\u00fas\u00edtv\u00e1ny nev\u00e9nek meg kell egyeznie az el\u0151z\u0151leg a k\u00e9rv\u00e9nyben megadott n\u00e9vvel. A gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny nev\u00e9nek tetsz\u0151legesnek kell lennie. A tan\u00fas\u00edtv\u00e1ny import\u00e1l\u00e1sa ut\u00e1n l\u00e9tre kell hozni <b>SSL\/TLS Service Profile<\/b> a k\u00f6vetkez\u0151 r\u00e9szben <b>Device -&gt; Certificate Management<\/b>. A profilban megadjuk az el\u0151z\u0151leg import\u00e1lt tan\u00fas\u00edtv\u00e1nyt. <\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/b3a7e2c99b0e4b7fdc63e12942dd03ba.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>16. \u00e1bra \u2013 Tan\u00fas\u00edtv\u00e1nyk\u00e9r\u00e9s<\/i><\/p>\n<p>A k\u00f6vetkez\u0151 l\u00e9p\u00e9s az <b>Gl\u043ebal Protect Gateway<\/b> \u00e9s <b>Global Protect Portal<\/b> a k\u00f6vetkez\u0151 r\u00e9szben <b>Network -&gt; Global Protect<\/b>. A be\u00e1ll\u00edt\u00e1sokban megadjuk a t\u0171zfal k\u00fcls\u0151 IP-c\u00edm\u00e9t, valamint az el\u0151z\u0151leg l\u00e9trehozott <b>Gl\u043ebal Protect Gateway<\/b> SSL Profile <b>SSL Profil<\/b>, <b>Hiteles\u00edt\u00e9si profil<\/b>, alag\u00fatfel\u00fclet \u00e9s az \u00fcgyf\u00e9l IP-be\u00e1ll\u00edt\u00e1sai. Meg kell adni az IP-c\u00edmek medenc\u00e9j\u00e9t, ahonnan az \u00fcgyf\u00e9lnek c\u00edm lesz kijel\u00f6lve, \u00e9s az Access Route \u2013 ezek azok a alh\u00e1l\u00f3zatok, amelyekhez az \u00fcgyf\u00e9l el\u00e9r\u00e9si \u00fatja tartozik. Ha az a feladat, hogy az \u00f6sszes felhaszn\u00e1l\u00f3i forgalmat a t\u0171zfalon kereszt\u00fcl ir\u00e1ny\u00edtsuk, akkor az alh\u00e1l\u00f3zatot 0.0.0.0\/0-ra kell megadni (17. \u00e1bra).<\/p>\n<p><img decoding=\"async\" alt=\"A Palo Alto Networks SSL VPN be\u00e1ll\u00edt\u00e1sainak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2019\/04\/6594b57408f40ee13b669219c8bb6b45.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>17. \u00e1bra \u2013 Az IP-c\u00edmek medenc\u00e9j\u00e9nek \u00e9s az \u00fatvonalak be\u00e1ll\u00edt\u00e1sa<\/i><\/p>\n<p>Ezut\u00e1n be kell \u00e1ll\u00edtani <b>Global Protect Portal<\/b>. Megadjuk a t\u0171zfalszerver IP-c\u00edm\u00e9t, <b>SSL Profil<\/b> \u00e9s <b>Hiteles\u00edt\u00e9si profil<\/b> \u00e9s a t\u0171zfalak k\u00fcls\u0151 IP-c\u00edmek list\u00e1j\u00e1t, amelyekhez az \u00fcgyf\u00e9l csatlakozik. Ha t\u00f6bb t\u0171zfal van, minden egyeshez priorit\u00e1st lehet be\u00e1ll\u00edtani, amely alapj\u00e1n a felhaszn\u00e1l\u00f3k v\u00e1lasztanak t\u0171zfalat a csatlakoz\u00e1shoz.<\/p>\n<p>A r\u00e9szben <b>Eszk\u00f6z -&gt; GlobalProtect Client<\/b> le kell t\u00f6lteni a VPN-kliens csomagj\u00e1t a Palo Alto Networks szervereir\u0151l, \u00e9s aktiv\u00e1lni kell. A csatlakoz\u00e1shoz a felhaszn\u00e1l\u00f3nak be kell l\u00e9pnie a port\u00e1l weboldal\u00e1ra, ahol felaj\u00e1nlj\u00e1k neki a let\u00f6lt\u00e9st <b>GlobalProtect Client<\/b>. A let\u00f6lt\u00e9s \u00e9s az telep\u00edt\u00e9s ut\u00e1n be lehet \u00edrni a felhaszn\u00e1l\u00f3i adatokat \u00e9s csatlakozni a v\u00e1llalati h\u00e1l\u00f3zatra SSL VPN-en kereszt\u00fcl.<\/p>\n<h4>Z\u00e1r\u00e1s<\/h4>\n<p>\nEzzel befejez\u0151dik a Palo Alto Networks konfigur\u00e1l\u00e1s\u00e1nak r\u00e9sze. Rem\u00e9lj\u00fck, hogy az inform\u00e1ci\u00f3 hasznos volt, \u00e9s az olvas\u00f3 k\u00e9pet kapott a Palo Alto Networks \u00e1ltal haszn\u00e1lt technol\u00f3gi\u00e1kr\u00f3l. Ha k\u00e9rd\u00e9se van a be\u00e1ll\u00edt\u00e1ssal kapcsolatban vagy javaslatai vannak a j\u00f6v\u0151beli cikkek t\u00e9m\u00e1ira \u2013 \u00edrja meg \u0151ket a megjegyz\u00e9sekben, \u00f6r\u00f6mmel v\u00e1laszolunk.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/crosstech\/blog\/443726\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0432\u0441\u0435 \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432 Palo Alto Networks, \u0432 \u0440\u0443\u043d\u0435\u0442\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u044d\u0442\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0435\u043a\u0441\u0442\u043e\u0432, \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0449\u0438\u0445 \u043e\u043f\u044b\u0442 \u0438\u0445 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f. \u041c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043e\u0431\u043e\u0431\u0449\u0438\u0442\u044c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b, \u043d\u0430\u043a\u043e\u043f\u043b\u0435\u043d\u043d\u044b\u0435 \u0443 \u043d\u0430\u0441 \u0437\u0430 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u0442\u043e\u0433\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u0430 \u0438 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0432 \u0445\u043e\u0434\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432. \u0414\u043b\u044f \u0437\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432\u0430 \u0441 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23965,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32126","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0432\u0441\u0435 \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u044b\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/osobennosti-nastrojki-palo-alto-networks-ssl-vpn\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Palo Alto Networks: SSL VPN | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0432\u0441\u0435 \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u044b\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/osobennosti-nastrojki-palo-alto-networks-ssl-vpn\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:45:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:45:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47A Palo Alto Networks be\u00e1ll\u00edt\u00e1s\u00e1nak saj\u00e1toss\u00e1gai: SSL VPN | ProHoster","description":"A t\u0171zfalak \u00f6sszes el\u0151nye ellen\u00e9re.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/osobennosti-nastrojki-palo-alto-networks-ssl-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Palo Alto Networks: SSL VPN | ProHoster","og:description":"\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0432\u0441\u0435 \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u044b\u0445.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/osobennosti-nastrojki-palo-alto-networks-ssl-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:45:18+00:00","article:modified_time":"2019-10-31T18:45:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32126","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:27:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:04:40","updated":"2026-02-08 20:27:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/32126","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=32126"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/32126\/revisions"}],"predecessor-version":[{"id":157815,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/32126\/revisions\/157815"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/23965"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=32126"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=32126"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=32126"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}