ວິທີການປະເມີນປະສິດທິຜົນຂອງການຕິດຕັ້ງ NGFW

ວຽກງານທົ່ວໄປທີ່ສຸດແມ່ນການກວດສອບວ່າ firewall ຂອງທ່ານຖືກຕັ້ງຄ່າຢ່າງມີປະສິດທິພາບແນວໃດ. ເພື່ອເຮັດສິ່ງນີ້, ມີອຸປະກອນແລະການບໍລິການທີ່ບໍ່ເສຍຄ່າຈາກບໍລິສັດທີ່ຈັດການກັບ NGFW.

ຕົວຢ່າງ, ທ່ານສາມາດເບິ່ງຂ້າງລຸ່ມນີ້ວ່າ Palo Alto Networks ມີຄວາມສາມາດໂດຍກົງຈາກ ສະ​ຫນັບ​ສະ​ຫນູນ​ປະ​ຕູ​ ດໍາເນີນການວິເຄາະສະຖິຕິໄຟວໍ - ບົດລາຍງານ SLR ຫຼືການວິເຄາະການປະຕິບັດຕາມການປະຕິບັດທີ່ດີທີ່ສຸດ - ບົດລາຍງານ BPA. ເຫຼົ່ານີ້ແມ່ນສິ່ງອໍານວຍຄວາມສະດວກອອນໄລນ໌ຟຣີທີ່ທ່ານສາມາດນໍາໃຊ້ໂດຍບໍ່ມີການຕິດຕັ້ງຫຍັງ.

ເນື້ອໃນ

Expedition (ເຄື່ອງມືການເຄື່ອນຍ້າຍ)
ນະໂຍບາຍທີ່ດີທີ່ສຸດ
ສູນຄວາມໄວ້ວາງໃຈ
ໃຫ້ຄລິກໃສ່ Unused
ໃຫ້ຄລິກໃສ່ Unused App
ຄລິກ No Apps Specified
ແມ່ນຫຍັງກ່ຽວກັບການຮຽນຮູ້ເຄື່ອງຈັກ?
ບໍລິສັດ UTD

Expedition (ເຄື່ອງມືການເຄື່ອນຍ້າຍ)

ທາງເລືອກທີ່ສັບສົນຫຼາຍສໍາລັບການກວດສອບການຕັ້ງຄ່າຂອງທ່ານແມ່ນການດາວໂຫລດຜົນປະໂຫຍດຟຣີ ການເລັ່ງລັດ (ເມື່ອກ່ອນແມ່ນເຄື່ອງມືການເຄື່ອນຍ້າຍ). ມັນຖືກດາວໂຫຼດເປັນ Virtual Appliance ສໍາລັບ VMware, ບໍ່ຈໍາເປັນຕ້ອງມີການຕັ້ງຄ່າໃດໆກັບມັນ - ທ່ານຈໍາເປັນຕ້ອງດາວໂຫລດຮູບພາບແລະນໍາໃຊ້ມັນພາຍໃຕ້ VMware hypervisor, ເປີດມັນແລະໄປທີ່ສ່ວນຕິດຕໍ່ເວັບ. ຜົນປະໂຫຍດນີ້ຮຽກຮ້ອງໃຫ້ມີເລື່ອງແຍກຕ່າງຫາກ, ພຽງແຕ່ຫຼັກສູດກ່ຽວກັບມັນໃຊ້ເວລາ 5 ມື້, ມີຫຼາຍຫນ້າທີ່ໃນປັດຈຸບັນ, ລວມທັງການຮຽນຮູ້ເຄື່ອງຈັກແລະການເຄື່ອນຍ້າຍຂອງການຕັ້ງຄ່າຕ່າງໆຂອງນະໂຍບາຍ, NAT ແລະວັດຖຸສໍາລັບຜູ້ຜະລິດ Firewall ທີ່ແຕກຕ່າງກັນ. ຂ້ອຍຈະຂຽນເພີ່ມເຕີມກ່ຽວກັບການຮຽນຮູ້ເຄື່ອງຈັກຂ້າງລຸ່ມນີ້ໃນຂໍ້ຄວາມ.

ນະໂຍບາຍທີ່ດີທີ່ສຸດ

ແລະທາງເລືອກທີ່ສະດວກທີ່ສຸດ (IMHO), ເຊິ່ງຂ້າພະເຈົ້າຈະບອກທ່ານກ່ຽວກັບລາຍລະອຽດເພີ່ມເຕີມໃນມື້ນີ້, ແມ່ນຕົວເພີ່ມປະສິດທິພາບນະໂຍບາຍທີ່ສ້າງຂຶ້ນໃນການໂຕ້ຕອບຂອງ Palo Alto Networks ຕົວຂອງມັນເອງ. ເພື່ອສະແດງໃຫ້ເຫັນມັນ, ຂ້າພະເຈົ້າໄດ້ຕິດຕັ້ງ firewall ຢູ່ເຮືອນແລະຂຽນກົດລະບຽບງ່າຍໆ: ອະນຸຍາດໃຫ້ໃດກໍ່ຕາມ. ໃນຫຼັກການ, ບາງຄັ້ງຂ້ອຍເຫັນກົດລະບຽບດັ່ງກ່າວແມ້ແຕ່ຢູ່ໃນເຄືອຂ່າຍຂອງບໍລິສັດ. ຕາມທໍາມະຊາດ, ຂ້ອຍໄດ້ເປີດໃຊ້ທຸກໂປຣໄຟລ໌ຄວາມປອດໄພ NGFW, ດັ່ງທີ່ເຈົ້າເຫັນໃນຮູບໜ້າຈໍ:


ພາບຫນ້າຈໍຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນຕົວຢ່າງຂອງ firewall ທີ່ບໍ່ໄດ້ຕັ້ງຄ່າໃນເຮືອນຂອງຂ້ອຍ, ບ່ອນທີ່ການເຊື່ອມຕໍ່ເກືອບທັງຫມົດຕົກຢູ່ໃນກົດລະບຽບສຸດທ້າຍ: AllowAll, ດັ່ງທີ່ເຫັນໄດ້ຈາກສະຖິຕິໃນຖັນ Hit Count.

ສູນຄວາມໄວ້ວາງໃຈ

ມີວິທີການຄວາມປອດໄພທີ່ເອີ້ນວ່າ ສູນຄວາມໄວ້ວາງໃຈ. ນີ້ຫມາຍຄວາມວ່າແນວໃດ: ພວກເຮົາຕ້ອງອະນຸຍາດໃຫ້ຄົນພາຍໃນເຄືອຂ່າຍຢ່າງແທ້ຈິງການເຊື່ອມຕໍ່ເຫຼົ່ານັ້ນທີ່ພວກເຂົາຕ້ອງການແລະປະຕິເສດທຸກສິ່ງທຸກຢ່າງອື່ນ. ນັ້ນແມ່ນ, ພວກເຮົາຈໍາເປັນຕ້ອງເພີ່ມກົດລະບຽບທີ່ຊັດເຈນສໍາລັບຄໍາຮ້ອງສະຫມັກ, ຜູ້ໃຊ້, ປະເພດ URL, ປະເພດໄຟລ໌; ເປີດໃຊ້ທຸກລາຍເຊັນ IPS ແລະ antivirus, ເປີດໃຊ້ sandboxing, ການປົກປ້ອງ DNS, ໃຊ້ IoC ຈາກຖານຂໍ້ມູນ Threat Intelligence ທີ່ມີຢູ່. ໂດຍທົ່ວໄປ, ມີຈໍານວນວຽກງານທີ່ເຫມາະສົມໃນເວລາຕັ້ງ firewall.

ໂດຍວິທີທາງການ, ການຕັ້ງຄ່າຂັ້ນຕ່ໍາຂອງການຕັ້ງຄ່າທີ່ຈໍາເປັນສໍາລັບ Palo Alto Networks NGFW ໄດ້ຖືກອະທິບາຍໄວ້ໃນຫນຶ່ງໃນເອກະສານ SANS: ມາດຕະຖານການຕັ້ງຄ່າຄວາມປອດໄພຂອງ Palo Alto Networks - ຂ້າພະເຈົ້າແນະນໍາໃຫ້ເລີ່ມຕົ້ນດ້ວຍມັນ. ແລະແນ່ນອນ, ມີຊຸດການປະຕິບັດທີ່ດີທີ່ສຸດສໍາລັບການຕັ້ງ firewall ຈາກຜູ້ຜະລິດ: ການປະຕິບັດທີ່ດີທີ່ສຸດ.

ດັ່ງນັ້ນ, ຂ້າພະເຈົ້າໄດ້ມີໄຟວໍຢູ່ເຮືອນເປັນເວລາຫນຶ່ງອາທິດ. ໃຫ້ເບິ່ງວ່າມີການຈະລາຈອນປະເພດໃດຢູ່ໃນເຄືອຂ່າຍຂອງຂ້ອຍ:


ຖ້າທ່ານຈັດຮຽງຕາມຈໍານວນຂອງກອງປະຊຸມ, ຫຼັງຈາກນັ້ນສ່ວນໃຫຍ່ຂອງພວກເຂົາຖືກສ້າງຂື້ນໂດຍ bittorent, ຫຼັງຈາກນັ້ນມາ SSL, ຫຼັງຈາກນັ້ນ QUIC. ເຫຼົ່ານີ້ແມ່ນສະຖິຕິສໍາລັບການຈະລາຈອນຂາເຂົ້າແລະຂາອອກ: ມີການສະແກນພາຍນອກຫຼາຍຂອງ router ຂອງຂ້ອຍ. ມີ 150 ຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນຢູ່ໃນເຄືອຂ່າຍຂອງຂ້ອຍ.

ດັ່ງນັ້ນ, ທັງຫມົດນີ້ໄດ້ຖືກພາດໂອກາດໂດຍກົດລະບຽບຫນຶ່ງ. ຕອນນີ້ໃຫ້ເຮົາເບິ່ງວ່າ Policy Optimizer ເວົ້າຫຍັງກ່ຽວກັບເລື່ອງນີ້. ຖ້າທ່ານເບິ່ງຂ້າງເທິງໃນຫນ້າຈໍຂອງການໂຕ້ຕອບທີ່ມີກົດລະບຽບຄວາມປອດໄພ, ຫຼັງຈາກນັ້ນຢູ່ດ້ານລຸ່ມຊ້າຍທ່ານເຫັນປ່ອງຢ້ຽມຂະຫນາດນ້ອຍທີ່ຊີ້ໃຫ້ເຫັນເຖິງຂ້ອຍວ່າມີກົດລະບຽບທີ່ສາມາດເພີ່ມປະສິດທິພາບໄດ້. ໃຫ້ຄລິກທີ່ນັ້ນ.

ສິ່ງທີ່ Optimizer ນະໂຍບາຍສະແດງໃຫ້ເຫັນ:

• ນະ​ໂຍ​ບາຍ​ໃດ​ທີ່​ບໍ່​ໄດ້​ນໍາ​ໃຊ້​ທັງ​ຫມົດ, 30 ວັນ, 90 ວັນ. ນີ້ຊ່ວຍເຮັດໃຫ້ການຕັດສິນໃຈເອົາພວກມັນອອກຢ່າງສົມບູນ.
• ຄໍາຮ້ອງສະຫມັກໃດທີ່ຖືກກໍານົດໄວ້ໃນນະໂຍບາຍ, ແຕ່ບໍ່ມີຄໍາຮ້ອງສະຫມັກດັ່ງກ່າວຖືກກວດພົບໃນການຈະລາຈອນ. ນີ້ອະນຸຍາດໃຫ້ທ່ານເອົາຄໍາຮ້ອງສະຫມັກທີ່ບໍ່ຈໍາເປັນໃນການອະນຸຍາດໃຫ້ກົດລະບຽບ.
• ນະໂຍບາຍອັນໃດທີ່ອະນຸຍາດໃຫ້ທຸກສິ່ງທຸກຢ່າງ, ແຕ່ຕົວຈິງແລ້ວມີຄໍາຮ້ອງສະຫມັກທີ່ຈະດີທີ່ຈະຊີ້ບອກຢ່າງຈະແຈ້ງຕາມວິທີການ Zero Trust.

ໃຫ້ຄລິກໃສ່ Unused.

ເພື່ອສະແດງໃຫ້ເຫັນວ່າມັນເຮັດວຽກແນວໃດ, ຂ້າພະເຈົ້າໄດ້ເພີ່ມກົດລະບຽບຈໍານວນຫນຶ່ງແລະມາຮອດປັດຈຸບັນພວກເຂົາບໍ່ໄດ້ພາດຊຸດດຽວໃນມື້ນີ້. ນີ້ແມ່ນລາຍຊື່ຂອງພວກເຂົາ:

ບາງທີເມື່ອເວລາຜ່ານໄປຈະມີການຈະລາຈອນຢູ່ທີ່ນັ້ນແລະຫຼັງຈາກນັ້ນພວກເຂົາຈະຫາຍໄປຈາກບັນຊີລາຍຊື່ນີ້. ແລະຖ້າພວກເຂົາຢູ່ໃນບັນຊີລາຍຊື່ນີ້ສໍາລັບ 90 ມື້, ຫຼັງຈາກນັ້ນທ່ານສາມາດຕັດສິນໃຈລຶບກົດລະບຽບເຫຼົ່ານີ້. ຫຼັງຈາກທີ່ທັງຫມົດ, ທຸກໆກົດລະບຽບໃຫ້ໂອກາດສໍາລັບແຮກເກີ.

ມີບັນຫາທີ່ແທ້ຈິງໃນເວລາທີ່ configure firewall: ພະນັກງານໃຫມ່ມາ, ເບິ່ງກົດລະບຽບຂອງ firewall, ຖ້າພວກເຂົາບໍ່ມີຄໍາເຫັນໃດໆແລະລາວບໍ່ຮູ້ວ່າເປັນຫຍັງກົດລະບຽບນີ້ຖືກສ້າງຂື້ນ, ບໍ່ວ່າຈະມີຄວາມຈໍາເປັນແທ້ໆ, ບໍ່ວ່າຈະເປັນ. ຈະຖືກລຶບຖິ້ມ: ທັນທີທັນໃດບຸກຄົນນັ້ນໄດ້ພັກຜ່ອນແລະຫຼັງຈາກພາຍໃນ 30 ມື້, ການຈະລາຈອນຈະໄຫລຄືນຈາກການບໍລິການທີ່ລາວຕ້ອງການ. ແລະພຽງແຕ່ຟັງຊັນນີ້ຊ່ວຍໃຫ້ລາວຕັດສິນໃຈ - ບໍ່ມີໃຜໃຊ້ມັນ - ລຶບມັນ!

ໃຫ້ຄລິກໃສ່ Unused App.

ພວກເຮົາຄລິກໃສ່ແອັບຯທີ່ບໍ່ໄດ້ໃຊ້ໃນ optimizer ແລະເຫັນວ່າຂໍ້ມູນທີ່ຫນ້າສົນໃຈເປີດຢູ່ໃນປ່ອງຢ້ຽມຕົ້ນຕໍ.

ພວກເຮົາເຫັນວ່າມີສາມກົດລະບຽບ, ເຊິ່ງຈໍານວນຄໍາຮ້ອງສະຫມັກທີ່ໄດ້ຮັບອະນຸຍາດແລະຈໍານວນຄໍາຮ້ອງສະຫມັກທີ່ຜ່ານກົດລະບຽບນີ້ແມ່ນແຕກຕ່າງກັນ.

ພວກເຮົາສາມາດຄລິກໃສ່ແລະເບິ່ງບັນຊີລາຍຊື່ຂອງຄໍາຮ້ອງສະຫມັກເຫຼົ່ານີ້ແລະປຽບທຽບບັນຊີລາຍຊື່ເຫຼົ່ານີ້.
ຕົວຢ່າງ, ໃຫ້ຄລິກໃສ່ປຸ່ມປຽບທຽບສໍາລັບກົດລະບຽບ Max.

ໃນທີ່ນີ້ທ່ານສາມາດເຫັນໄດ້ວ່າແອັບພລິເຄຊັນ facebook, instagram, telegram, vkontakte ໄດ້ຮັບອະນຸຍາດ. ແຕ່ໃນຄວາມເປັນຈິງ, ການຈະລາຈອນພຽງແຕ່ໄປຫາບາງຄໍາຮ້ອງສະຫມັກຍ່ອຍ. ທີ່ນີ້ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າຄໍາຮ້ອງສະຫມັກ facebook ປະກອບມີຄໍາຮ້ອງສະຫມັກຍ່ອຍຈໍານວນຫນຶ່ງ.

ບັນຊີລາຍຊື່ທັງຫມົດຂອງຄໍາຮ້ອງສະຫມັກ NGFW ສາມາດເຫັນໄດ້ຢູ່ໃນປະຕູ applipedia.paloaltonetworks.com ແລະໃນການໂຕ້ຕອບຂອງ firewall ຕົວຂອງມັນເອງ, ໃນ Objects-> Applications ພາກແລະໃນການຊອກຫາ, ພິມຊື່ຄໍາຮ້ອງສະຫມັກ: facebook, ທ່ານຈະໄດ້ຮັບຜົນໄດ້ຮັບດັ່ງຕໍ່ໄປນີ້:

ດັ່ງນັ້ນ, ບາງຄໍາຮ້ອງສະຫມັກຍ່ອຍເຫຼົ່ານີ້ຖືກເບິ່ງໂດຍ NGFW, ແຕ່ບາງອັນບໍ່ແມ່ນ. ໃນຄວາມເປັນຈິງ, ທ່ານສາມາດຫ້າມແຍກຕ່າງຫາກແລະອະນຸຍາດໃຫ້ມີຫນ້າທີ່ຍ່ອຍທີ່ແຕກຕ່າງກັນຂອງເຟສບຸກ. ຕົວຢ່າງ, ອະນຸຍາດໃຫ້ເບິ່ງຂໍ້ຄວາມ, ແຕ່ຫ້າມການສົນທະນາຫຼືການໂອນໄຟລ໌. ຕາມນັ້ນແລ້ວ, Policy Optimizer ເວົ້າກ່ຽວກັບເລື່ອງນີ້ແລະເຈົ້າສາມາດຕັດສິນໃຈໄດ້: ບໍ່ອະນຸຍາດໃຫ້ໃຊ້ Facebook ທັງຫມົດ, ແຕ່ພຽງແຕ່ຕົ້ນຕໍເທົ່ານັ້ນ.

ດັ່ງນັ້ນ, ພວກເຮົາຮູ້ວ່າລາຍການແມ່ນແຕກຕ່າງກັນ. ທ່ານສາມາດເຮັດໃຫ້ແນ່ໃຈວ່າກົດລະບຽບອະນຸຍາດໃຫ້ພຽງແຕ່ຄໍາຮ້ອງສະຫມັກເຫຼົ່ານັ້ນທີ່ເດີນທາງຕົວຈິງໃນເຄືອຂ່າຍ. ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ຄລິກໃສ່ປຸ່ມ MatchUsage. ມັນ​ໄດ້​ກາຍ​ເປັນ​ດັ່ງ​ນີ້​:

ແລະທ່ານຍັງສາມາດເພີ່ມແອັບພລິເຄຊັນທີ່ທ່ານຄິດວ່າມີຄວາມຈໍາເປັນ - ປຸ່ມ Add ຢູ່ເບື້ອງຊ້າຍຂອງປ່ອງຢ້ຽມ:

ແລະຫຼັງຈາກນັ້ນກົດລະບຽບນີ້ສາມາດຖືກນໍາໃຊ້ແລະທົດສອບ. ຊົມເຊີຍ!

ຄລິກ No Apps Specified.

ໃນກໍລະນີນີ້, ປ່ອງຢ້ຽມຄວາມປອດໄພທີ່ສໍາຄັນຈະເປີດ.

ສ່ວນຫຼາຍອາດຈະມີຫຼາຍກົດລະບຽບດັ່ງກ່າວຢູ່ໃນເຄືອຂ່າຍຂອງທ່ານທີ່ແອັບພລິເຄຊັນລະດັບ L7 ບໍ່ໄດ້ລະບຸຢ່າງຊັດເຈນ. ແລະໃນເຄືອຂ່າຍຂອງຂ້ອຍມີກົດລະບຽບດັ່ງກ່າວ - ຂໍໃຫ້ຂ້ອຍເຕືອນເຈົ້າວ່າຂ້ອຍໄດ້ເຮັດມັນໃນລະຫວ່າງການຕັ້ງເບື້ອງຕົ້ນ, ໂດຍສະເພາະເພື່ອສະແດງໃຫ້ເຫັນວ່າ Policy Optimizer ເຮັດວຽກແນວໃດ.

ຮູບພາບສະແດງໃຫ້ເຫັນວ່າກົດລະບຽບ AllowAll ອະນຸຍາດໃຫ້ 9 gigabytes ຂອງການຈະລາຈອນໃນໄລຍະເວລາຈາກ 17 ຫາ 220 ມີນາ, ເຊິ່ງເປັນ 150 ຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນໃນເຄືອຂ່າຍຂອງຂ້ອຍ. ແລະນັ້ນບໍ່ພຽງພໍ. ໂດຍປົກກະຕິ, ເຄືອຂ່າຍຂອງບໍລິສັດຂະຫນາດສະເລ່ຍມີ 200-300 ຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນ.

ດັ່ງນັ້ນ, ກົດລະບຽບຫນຶ່ງເຮັດໃຫ້ຜ່ານຫຼາຍເຖິງ 150 ຄໍາຮ້ອງສະຫມັກ. ໂດຍປົກກະຕິນີ້ຫມາຍຄວາມວ່າ firewall ບໍ່ໄດ້ຖືກຕັ້ງຄ່າຢ່າງຖືກຕ້ອງ, ເພາະວ່າປົກກະຕິແລ້ວກົດລະບຽບຫນຶ່ງອະນຸຍາດໃຫ້ 1-10 ຄໍາຮ້ອງສະຫມັກສໍາລັບຈຸດປະສົງທີ່ແຕກຕ່າງກັນ. ມາເບິ່ງວ່າແອັບພລິເຄຊັນເຫຼົ່ານີ້ແມ່ນຫຍັງ: ຄລິກປຸ່ມປຽບທຽບ:

ສິ່ງມະຫັດສະຈັນທີ່ສຸດສໍາລັບຜູ້ບໍລິຫານໃນຫນ້າທີ່ເພີ່ມປະສິດທິພາບນະໂຍບາຍແມ່ນປຸ່ມ Match Usage - ທ່ານສາມາດສ້າງກົດລະບຽບດ້ວຍການຄລິກດຽວ, ບ່ອນທີ່ທ່ານຈະໃສ່ທັງຫມົດ 150 ຄໍາຮ້ອງສະຫມັກເຂົ້າໄປໃນກົດລະບຽບ. ການເຮັດນີ້ດ້ວຍຕົນເອງຈະໃຊ້ເວລາຂ້ອນຂ້າງຍາວ. ຈໍານວນວຽກງານສໍາລັບຜູ້ບໍລິຫານທີ່ຈະເຮັດວຽກ, ເຖິງແມ່ນວ່າຢູ່ໃນເຄືອຂ່າຍ 10 ອຸປະກອນຂອງຂ້ອຍ, ແມ່ນໃຫຍ່ຫຼວງ.

ຂ້ອຍມີ 150 ຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນທີ່ເຮັດວຽກຢູ່ເຮືອນ, ການໂອນ gigabytes ຂອງການຈະລາຈອນ! ແລະເຈົ້າມີເທົ່າໃດ?

ແຕ່ສິ່ງທີ່ເກີດຂື້ນໃນເຄືອຂ່າຍຂອງ 100 ອຸປະກອນຫຼື 1000 ຫຼື 10000? ຂ້ອຍໄດ້ເຫັນ firewalls ທີ່ມີກົດລະບຽບ 8000 ແລະຂ້ອຍດີໃຈຫຼາຍທີ່ຜູ້ບໍລິຫານມີເຄື່ອງມືອັດຕະໂນມັດທີ່ສະດວກດັ່ງກ່າວ.

ບາງຄໍາຮ້ອງສະຫມັກທີ່ໂມດູນການວິເຄາະຄໍາຮ້ອງສະຫມັກ L7 ໃນ NGFW ເຫັນແລະສະແດງໃຫ້ເຫັນວ່າທ່ານຈະບໍ່ຕ້ອງການຢູ່ໃນເຄືອຂ່າຍ, ດັ່ງນັ້ນທ່ານພຽງແຕ່ເອົາພວກມັນອອກຈາກບັນຊີລາຍຊື່ຂອງກົດລະບຽບການອະນຸຍາດ, ຫຼືໂຄນກົດລະບຽບໂດຍໃຊ້ປຸ່ມ Clone (ໃນການໂຕ້ຕອບຕົ້ນຕໍ) ແລະ ອະ​ນຸ​ຍາດ​ໃຫ້​ເຂົາ​ເຈົ້າ​ຢູ່​ໃນ​ກົດ​ລະ​ບຽບ​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ດຽວ​, ແລະ​ທ່ານ​ຈະ​ຕັນ​ການ​ນໍາ​ໃຊ້​ອື່ນໆ​ເພາະ​ວ່າ​ພວກ​ເຂົາ​ເຈົ້າ​ແມ່ນ​ແນ່​ນອນ​ວ່າ​ບໍ່​ຈໍາ​ເປັນ​ໃນ​ເຄືອ​ຂ່າຍ​ຂອງ​ທ່ານ​. ຄໍາຮ້ອງສະຫມັກດັ່ງກ່າວມັກຈະປະກອບມີ bittorent, steam, ultrasurf, tor, tunnels ເຊື່ອງໄວ້ເຊັ່ນ tcp-over-dns ແລະອື່ນໆ.

ແລ້ວ, ໃຫ້ຄລິກໃສ່ກົດລະບຽບອື່ນແລະເບິ່ງສິ່ງທີ່ທ່ານສາມາດເບິ່ງຢູ່ທີ່ນັ້ນ:

ແມ່ນແລ້ວ, ມີແອັບພລິເຄຊັນທົ່ວໄປສໍາລັບ multicast. ພວກເຮົາຕ້ອງອະນຸຍາດໃຫ້ພວກເຂົາສໍາລັບການເບິ່ງວິດີໂອອອນໄລນ໌ເຮັດວຽກ. ກົດ​ການ​ນໍາ​ໃຊ້​ການ​ແຂ່ງ​ຂັນ​. ຍິ່ງໃຫຍ່! ຂອບໃຈ Policy Optimizer.

ແມ່ນຫຍັງກ່ຽວກັບການຮຽນຮູ້ເຄື່ອງຈັກ?

ໃນປັດຈຸບັນມັນເປັນຄົນອັບເດດ: ທີ່ຈະເວົ້າກ່ຽວກັບອັດຕະໂນມັດ. ສິ່ງທີ່ຂ້ອຍອະທິບາຍອອກມາ - ມັນຊ່ວຍໄດ້ຫຼາຍ. ມີຄວາມເປັນໄປໄດ້ອີກອັນຫນຶ່ງທີ່ຂ້ອຍຄວນເວົ້າກ່ຽວກັບ. ນີ້ແມ່ນຟັງຊັນການຮຽນຮູ້ຂອງເຄື່ອງຈັກທີ່ສ້າງຂຶ້ນໃນຜົນປະໂຫຍດຂອງ Expedition, ເຊິ່ງໄດ້ກ່າວມາແລ້ວຂ້າງເທິງ. ໃນຜົນປະໂຫຍດນີ້, ມັນເປັນໄປໄດ້ທີ່ຈະໂອນກົດລະບຽບຈາກໄຟວໍເກົ່າຂອງເຈົ້າຈາກຜູ້ຜະລິດອື່ນ. ຍັງມີຄວາມສາມາດໃນການວິເຄາະບັນທຶກການຈະລາຈອນ Palo Alto Networks ທີ່ມີຢູ່ແລ້ວແລະແນະນໍາວ່າກົດລະບຽບໃດທີ່ຈະຂຽນ. ນີ້ແມ່ນຄ້າຍຄືກັນກັບການທໍາງານຂອງ Policy Optimizer, ແຕ່ໃນ Expedition ມັນໄດ້ຂະຫຍາຍຫຼາຍກວ່າເກົ່າແລະທ່ານໄດ້ຖືກສະເຫນີບັນຊີລາຍຊື່ຂອງກົດລະບຽບທີ່ກຽມພ້ອມ - ທ່ານພຽງແຕ່ຕ້ອງການອະນຸມັດພວກມັນ.
ເພື່ອທົດສອບການທໍາງານນີ້, ມີການເຮັດວຽກໃນຫ້ອງທົດລອງ - ພວກເຮົາເອີ້ນວ່າການຂັບທົດສອບ. ການທົດສອບນີ້ສາມາດເຮັດໄດ້ໂດຍການເຂົ້າສູ່ firewalls virtual, ເຊິ່ງພະນັກງານຫ້ອງການ Palo Alto Networks ໃນ Moscow ຈະເປີດຕົວຕາມຄໍາຮ້ອງຂໍຂອງທ່ານ.

ການຮ້ອງຂໍສາມາດຖືກສົ່ງໄປຫາ [email protected] ແລະໃນຄໍາຮ້ອງຂໍຂຽນວ່າ: "ຂ້ອຍຕ້ອງການສ້າງ UTD ສໍາລັບຂະບວນການການເຄື່ອນຍ້າຍ."

ໃນຄວາມເປັນຈິງ, ການເຮັດວຽກໃນຫ້ອງທົດລອງທີ່ເອີ້ນວ່າ Unified Test Drive (UTD) ມີຫຼາຍທາງເລືອກແລະທັງຫມົດ ມີຢູ່ຫ່າງໄກສອກຫຼີກ ຫຼັງ​ຈາກ​ການ​ຮ້ອງ​ຂໍ​.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ທ່ານຕ້ອງການໃຫ້ຜູ້ໃດຜູ້ນຶ່ງຊ່ວຍເຈົ້າປັບປຸງນະໂຍບາຍໄຟວໍຂອງເຈົ້າບໍ?

• ແມ່ນ​ແລ້ວ

• ບໍ່​ມີ

• ຂ້ອຍຈະເຮັດເອງທັງໝົດ

ບໍ່ມີໃຜລົງຄະແນນສຽງເທື່ອ. ບໍ່ມີການລະເວັ້ນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com