ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਸੈੱਟਅੱਪ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ: SSL VPN

ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਫਾਇਰਵਾਲ ਦੇ ਸਾਰੇ ਫਾਇਦਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ RuNet 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਮੱਗਰੀ ਨਹੀਂ ਹੈ, ਨਾਲ ਹੀ ਉਹਨਾਂ ਦੇ ਲਾਗੂ ਕਰਨ ਦੇ ਅਨੁਭਵ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲੇ ਟੈਕਸਟ ਵੀ ਹਨ। ਅਸੀਂ ਇਸ ਵਿਕਰੇਤਾ ਦੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੇ ਨਾਲ ਸਾਡੇ ਕੰਮ ਦੌਰਾਨ ਇਕੱਠੀਆਂ ਕੀਤੀਆਂ ਸਮੱਗਰੀਆਂ ਦਾ ਸਾਰ ਦੇਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੌਰਾਨ ਸਾਨੂੰ ਆਈਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਗੱਲ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਤੁਹਾਨੂੰ ਪਾਲੋ ਆਲਟੋ ਨੈਟਵਰਕਸ ਨਾਲ ਜਾਣੂ ਕਰਵਾਉਣ ਲਈ, ਇਹ ਲੇਖ ਸਭ ਤੋਂ ਆਮ ਫਾਇਰਵਾਲ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਸੰਰਚਨਾ ਨੂੰ ਦੇਖੇਗਾ - ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ SSL VPN। ਅਸੀਂ ਆਮ ਫਾਇਰਵਾਲ ਕੌਂਫਿਗਰੇਸ਼ਨ, ਉਪਭੋਗਤਾ ਪਛਾਣ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਲਈ ਉਪਯੋਗਤਾ ਫੰਕਸ਼ਨਾਂ ਬਾਰੇ ਵੀ ਗੱਲ ਕਰਾਂਗੇ। ਜੇਕਰ ਵਿਸ਼ਾ ਪਾਠਕਾਂ ਲਈ ਦਿਲਚਸਪੀ ਵਾਲਾ ਹੈ, ਤਾਂ ਭਵਿੱਖ ਵਿੱਚ ਅਸੀਂ ਪਨੋਰਮਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਈਟ-ਟੂ-ਸਾਈਟ VPN, ਡਾਇਨਾਮਿਕ ਰੂਟਿੰਗ ਅਤੇ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਾਲੀ ਸਮੱਗਰੀ ਜਾਰੀ ਕਰਾਂਗੇ।

ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਫਾਇਰਵਾਲ ਐਪ-ਆਈਡੀ, ਯੂਜ਼ਰ-ਆਈਡੀ, ਸਮੱਗਰੀ-ਆਈਡੀ ਸਮੇਤ ਕਈ ਨਵੀਨਤਾਕਾਰੀ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਵਰਤੋਂ ਤੁਹਾਨੂੰ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਐਪ-ਆਈਡੀ ਦੇ ਨਾਲ, ਇੱਕ SSL ਸੁਰੰਗ ਦੇ ਅੰਦਰ ਸਮੇਤ, ਵਰਤੇ ਗਏ ਪੋਰਟ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਦਸਤਖਤਾਂ, ਡੀਕੋਡਿੰਗ ਅਤੇ ਹਿਉਰਿਸਟਿਕਸ ਦੇ ਅਧਾਰ ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਯੂਜ਼ਰ-ਆਈਡੀ ਤੁਹਾਨੂੰ LDAP ਏਕੀਕਰਣ ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮਗਰੀ-ਆਈਡੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਕੈਨ ਕਰਨਾ ਅਤੇ ਪ੍ਰਸਾਰਿਤ ਫਾਈਲਾਂ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਹੋਰ ਫਾਇਰਵਾਲ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਸੁਰੱਖਿਆ, ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ DoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ, ਬਿਲਟ-ਇਨ ਐਂਟੀ-ਸਪਾਈਵੇਅਰ, URL ਫਿਲਟਰਿੰਗ, ਕਲੱਸਟਰਿੰਗ, ਅਤੇ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ ਸ਼ਾਮਲ ਹਨ।

ਪ੍ਰਦਰਸ਼ਨ ਲਈ, ਅਸੀਂ ਡਿਵਾਈਸ ਦੇ ਨਾਮ, AD ਡੋਮੇਨ ਨਾਮ ਅਤੇ IP ਪਤਿਆਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਅਸਲ ਦੇ ਸਮਾਨ ਸੰਰਚਨਾ ਦੇ ਨਾਲ, ਇੱਕ ਅਲੱਗ ਸਟੈਂਡ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ। ਵਾਸਤਵ ਵਿੱਚ, ਹਰ ਚੀਜ਼ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੈ - ਬਹੁਤ ਸਾਰੀਆਂ ਸ਼ਾਖਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਇੱਕ ਸਿੰਗਲ ਫਾਇਰਵਾਲ ਦੀ ਬਜਾਏ, ਕੇਂਦਰੀ ਸਾਈਟਾਂ ਦੀਆਂ ਬਾਰਡਰਾਂ 'ਤੇ ਇੱਕ ਕਲੱਸਟਰ ਸਥਾਪਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਡਾਇਨਾਮਿਕ ਰੂਟਿੰਗ ਦੀ ਵੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

ਸਟੈਂਡ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ PAN-OS 7.1.9. ਇੱਕ ਆਮ ਸੰਰਚਨਾ ਦੇ ਰੂਪ ਵਿੱਚ, ਕਿਨਾਰੇ 'ਤੇ ਇੱਕ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਫਾਇਰਵਾਲ ਵਾਲੇ ਇੱਕ ਨੈੱਟਵਰਕ 'ਤੇ ਵਿਚਾਰ ਕਰੋ। ਫਾਇਰਵਾਲ ਮੁੱਖ ਦਫ਼ਤਰ ਤੱਕ ਰਿਮੋਟ SSL VPN ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਨੂੰ ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ (ਚਿੱਤਰ 1) ਵਜੋਂ ਵਰਤਿਆ ਜਾਵੇਗਾ।

ਚਿੱਤਰ 1 - ਨੈੱਟਵਰਕ ਬਲਾਕ ਚਿੱਤਰ

ਸੈੱਟਅੱਪ ਪੜਾਅ:

1. ਡਿਵਾਈਸ ਪੂਰਵ-ਸੰਰੂਪਣ। ਨਾਮ, ਪ੍ਰਬੰਧਨ IP ਪਤਾ, ਸਥਿਰ ਰੂਟ, ਪ੍ਰਬੰਧਕ ਖਾਤੇ, ਪ੍ਰਬੰਧਨ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨਾ
2. ਲਾਇਸੰਸ ਸਥਾਪਤ ਕਰਨਾ, ਸੰਰਚਿਤ ਕਰਨਾ ਅਤੇ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨਾ
3. ਸੁਰੱਖਿਆ ਜ਼ੋਨ, ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ, ਟ੍ਰੈਫਿਕ ਨੀਤੀਆਂ, ਪਤੇ ਦਾ ਅਨੁਵਾਦ ਸੰਰਚਿਤ ਕਰਨਾ
4. ਇੱਕ LDAP ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਉਪਭੋਗਤਾ ਪਛਾਣ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
5. ਇੱਕ SSL VPN ਸੈਟ ਅਪ ਕਰਨਾ

1. ਪ੍ਰੀਸੈੱਟ

ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਫਾਇਰਵਾਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦਾ ਮੁੱਖ ਸਾਧਨ ਵੈੱਬ ਇੰਟਰਫੇਸ ਹੈ; CLI ਦੁਆਰਾ ਪ੍ਰਬੰਧਨ ਵੀ ਸੰਭਵ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਨੂੰ IP ਐਡਰੈੱਸ 192.168.1.1/24, ਲੌਗਇਨ: ਐਡਮਿਨ, ਪਾਸਵਰਡ: ਐਡਮਿਨ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ।

ਤੁਸੀਂ ਜਾਂ ਤਾਂ ਉਸੇ ਨੈੱਟਵਰਕ ਤੋਂ ਵੈੱਬ ਇੰਟਰਫੇਸ ਨਾਲ ਕਨੈਕਟ ਕਰਕੇ, ਜਾਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਤਾ ਬਦਲ ਸਕਦੇ ਹੋ ਡਿਵਾਈਸ ਕੌਂਫਿਗ ਸਿਸਟਮ ip-ਐਡਰੈੱਸ <> ਨੈੱਟਮਾਸਕ <> ਸੈੱਟ ਕਰੋ. ਇਹ ਸੰਰਚਨਾ ਮੋਡ ਵਿੱਚ ਕੀਤਾ ਗਿਆ ਹੈ. ਸੰਰਚਨਾ ਮੋਡ 'ਤੇ ਜਾਣ ਲਈ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ ਸੰਰਚਿਤ. ਫਾਇਰਵਾਲ 'ਤੇ ਸਾਰੀਆਂ ਤਬਦੀਲੀਆਂ ਕਮਾਂਡ ਦੁਆਰਾ ਸੈਟਿੰਗਾਂ ਦੀ ਪੁਸ਼ਟੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੀ ਹੁੰਦੀਆਂ ਹਨ ਕਮਿਟ ਕਰੋ, ਕਮਾਂਡ ਲਾਈਨ ਮੋਡ ਅਤੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੋਵਾਂ ਵਿੱਚ।

ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਲਈ, ਸੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰੋ ਡਿਵਾਈਸ -> ਆਮ ਸੈਟਿੰਗਾਂ ਅਤੇ ਡਿਵਾਈਸ -> ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ। ਨਾਮ, ਬੈਨਰ, ਸਮਾਂ ਖੇਤਰ ਅਤੇ ਹੋਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਜਨਰਲ ਸੈਟਿੰਗ ਸੈਕਸ਼ਨ (ਚਿੱਤਰ 2) ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਚਿੱਤਰ 2 - ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਪੈਰਾਮੀਟਰ

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ESXi ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ ਵਰਚੁਅਲ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਜਨਰਲ ਸੈਟਿੰਗਾਂ ਸੈਕਸ਼ਨ ਵਿੱਚ ਤੁਹਾਨੂੰ ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੁਆਰਾ ਨਿਰਧਾਰਤ MAC ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ, ਜਾਂ ਹਾਈਪਰਵਾਈਜ਼ਰ 'ਤੇ ਫਾਇਰਵਾਲ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਦਿੱਤੇ ਗਏ MAC ਐਡਰੈੱਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ, ਜਾਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ। MAC ਨੂੰ ਐਡਰੈੱਸ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਵਰਚੁਅਲ ਸਵਿੱਚ। ਨਹੀਂ ਤਾਂ ਟਰੈਫਿਕ ਲੰਘ ਨਹੀਂ ਸਕੇਗਾ।

ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਦੀ ਸੂਚੀ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਧਿਆਇ ਵਿੱਚ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਲਈ ਡਿਫਾਲਟ ਗੇਟਵੇ ਦੱਸਦਾ ਹੈ। ਹੋਰ ਸਥਿਰ ਰੂਟ ਵਰਚੁਅਲ ਰਾਊਟਰ ਸੈਕਸ਼ਨ ਵਿੱਚ ਕੌਂਫਿਗਰ ਕੀਤੇ ਗਏ ਹਨ; ਇਸ ਬਾਰੇ ਬਾਅਦ ਵਿੱਚ ਚਰਚਾ ਕੀਤੀ ਜਾਵੇਗੀ।

ਹੋਰ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਪ੍ਰਬੰਧਨ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਪ੍ਰਬੰਧਨ ਪ੍ਰੋਫ਼ਾਈਲ ਅਧਿਆਇ ਵਿਚ ਨੈੱਟਵਰਕ -> ਨੈੱਟਵਰਕ ਪ੍ਰੋਫਾਈਲ -> ਇੰਟਰਫੇਸ Mgmt ਅਤੇ ਇਸ ਨੂੰ ਉਚਿਤ ਇੰਟਰਫੇਸ ਲਈ ਨਿਰਧਾਰਤ ਕਰੋ।

ਅੱਗੇ, ਤੁਹਾਨੂੰ ਸੈਕਸ਼ਨ ਵਿੱਚ DNS ਅਤੇ NTP ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਡਿਵਾਈਸ -> ਸੇਵਾਵਾਂ ਅੱਪਡੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਸਹੀ ਸਮੇਂ ਨੂੰ ਦਿਖਾਉਣ ਲਈ (ਚਿੱਤਰ 3)। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤਾ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ IP ਐਡਰੈੱਸ ਨੂੰ ਇਸਦੇ ਸਰੋਤ IP ਐਡਰੈੱਸ ਵਜੋਂ ਵਰਤਦਾ ਹੈ। ਤੁਸੀਂ ਸੈਕਸ਼ਨ ਵਿੱਚ ਹਰੇਕ ਖਾਸ ਸੇਵਾ ਲਈ ਇੱਕ ਵੱਖਰਾ ਇੰਟਰਫੇਸ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਸੇਵਾ ਰੂਟ ਸੰਰਚਨਾ.

ਚਿੱਤਰ 3 – DNS, NTP ਅਤੇ ਸਿਸਟਮ ਰੂਟ ਸੇਵਾ ਮਾਪਦੰਡ

2. ਲਾਇਸੰਸ ਸਥਾਪਤ ਕਰਨਾ, ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਸਥਾਪਤ ਕਰਨਾ

ਸਾਰੇ ਫਾਇਰਵਾਲ ਫੰਕਸ਼ਨਾਂ ਦੇ ਪੂਰੇ ਸੰਚਾਲਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਲਾਇਸੈਂਸ ਸਥਾਪਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਤੁਸੀਂ ਪਾਲੋ ਆਲਟੋ ਨੈਟਵਰਕਸ ਦੇ ਭਾਈਵਾਲਾਂ ਤੋਂ ਬੇਨਤੀ ਕਰਕੇ ਇੱਕ ਅਜ਼ਮਾਇਸ਼ ਲਾਇਸੈਂਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਇਸ ਦੀ ਵੈਧਤਾ ਦੀ ਮਿਆਦ 30 ਦਿਨ ਹੈ। ਲਾਇਸੈਂਸ ਨੂੰ ਜਾਂ ਤਾਂ ਇੱਕ ਫਾਈਲ ਦੁਆਰਾ ਜਾਂ ਅਥ-ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਲਾਇਸੰਸ ਸੈਕਸ਼ਨ ਵਿੱਚ ਕੌਂਫਿਗਰ ਕੀਤੇ ਗਏ ਹਨ ਡਿਵਾਈਸ -> ਲਾਇਸੰਸ (ਅੰਜੀਰ. 4).
ਲਾਇਸੰਸ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਭਾਗ ਵਿੱਚ ਅੱਪਡੇਟ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਡਿਵਾਈਸ -> ਡਾਇਨਾਮਿਕ ਅਪਡੇਟਸ.
ਭਾਗ ਡਿਵਾਈਸ -> ਸਾਫਟਵੇਅਰ ਤੁਸੀਂ PAN-OS ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹੋ।

ਚਿੱਤਰ 4 - ਲਾਇਸੈਂਸ ਕੰਟਰੋਲ ਪੈਨਲ

3. ਸੁਰੱਖਿਆ ਜ਼ੋਨ, ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ, ਟ੍ਰੈਫਿਕ ਨੀਤੀਆਂ, ਪਤੇ ਦਾ ਅਨੁਵਾਦ ਕੌਂਫਿਗਰ ਕਰਨਾ

ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਫਾਇਰਵਾਲ ਨੈੱਟਵਰਕ ਨਿਯਮਾਂ ਦੀ ਸੰਰਚਨਾ ਕਰਦੇ ਸਮੇਂ ਜ਼ੋਨ ਤਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਇੱਕ ਖਾਸ ਜ਼ੋਨ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਇਹ ਜ਼ੋਨ ਟ੍ਰੈਫਿਕ ਨਿਯਮਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਭਵਿੱਖ ਵਿੱਚ, ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਵੇਲੇ, ਟ੍ਰੈਫਿਕ ਨਿਯਮਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਨਹੀਂ, ਸਗੋਂ ਲੋੜੀਂਦੇ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਢੁਕਵੇਂ ਜ਼ੋਨਾਂ ਵਿੱਚ ਮੁੜ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਜ਼ੋਨ ਦੇ ਅੰਦਰ ਆਵਾਜਾਈ ਦੀ ਇਜਾਜ਼ਤ ਹੈ, ਜ਼ੋਨਾਂ ਦੇ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਦੀ ਮਨਾਹੀ ਹੈ, ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਨਿਯਮ ਇਸਦੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ intrazone-ਮੂਲ и ਇੰਟਰਜ਼ੋਨ-ਡਿਫਾਲਟ.

ਚਿੱਤਰ 5 – ਸੁਰੱਖਿਆ ਜ਼ੋਨ

ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਇੰਟਰਫੇਸ ਜ਼ੋਨ ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅੰਦਰੂਨੀ, ਅਤੇ ਇੰਟਰਨੈਟ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਵਾਲਾ ਇੰਟਰਫੇਸ ਜ਼ੋਨ ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਬਾਹਰੀ. SSL VPN ਲਈ, ਇੱਕ ਸੁਰੰਗ ਇੰਟਰਫੇਸ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਜ਼ੋਨ ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਹੈ Vpn (ਅੰਜੀਰ. 5).

ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਫਾਇਰਵਾਲ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਪੰਜ ਵੱਖ-ਵੱਖ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ:

• ਟੈਪ ਕਰੋ - ਨਿਗਰਾਨੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਆਵਾਜਾਈ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ
• HA - ਕਲੱਸਟਰ ਓਪਰੇਸ਼ਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ
• ਵਰਚੁਅਲ ਤਾਰ - ਇਸ ਮੋਡ ਵਿੱਚ, ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਦੋ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ ਅਤੇ MAC ਅਤੇ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲੇ ਬਿਨਾਂ ਉਹਨਾਂ ਵਿਚਕਾਰ ਟਰੈਫਿਕ ਨੂੰ ਪਾਰਦਰਸ਼ੀ ਢੰਗ ਨਾਲ ਪਾਸ ਕਰਦਾ ਹੈ।
• ਲੇਅਰ 2 - ਸਵਿੱਚ ਮੋਡ
• ਲੇਅਰ 3 - ਰਾਊਟਰ ਮੋਡ

ਚਿੱਤਰ 6 - ਇੰਟਰਫੇਸ ਓਪਰੇਟਿੰਗ ਮੋਡ ਸੈੱਟ ਕਰਨਾ

ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਲੇਅਰ3 ਮੋਡ ਵਰਤਿਆ ਜਾਵੇਗਾ (ਚਿੱਤਰ 6)। ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਪੈਰਾਮੀਟਰ IP ਐਡਰੈੱਸ, ਓਪਰੇਟਿੰਗ ਮੋਡ ਅਤੇ ਸੰਬੰਧਿਤ ਸੁਰੱਖਿਆ ਜ਼ੋਨ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ। ਇੰਟਰਫੇਸ ਦੇ ਓਪਰੇਟਿੰਗ ਮੋਡ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਵਰਚੁਅਲ ਰਾਊਟਰ ਵਰਚੁਅਲ ਰਾਊਟਰ ਨੂੰ ਸੌਂਪਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਹ ਪਾਲੋ ਆਲਟੋ ਨੈਟਵਰਕਸ ਵਿੱਚ ਇੱਕ VRF ਉਦਾਹਰਣ ਦਾ ਐਨਾਲਾਗ ਹੈ। ਵਰਚੁਅਲ ਰਾਊਟਰ ਇੱਕ ਦੂਜੇ ਤੋਂ ਅਲੱਗ ਹੁੰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਆਪਣੀਆਂ ਰੂਟਿੰਗ ਟੇਬਲ ਅਤੇ ਨੈਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਸੈਟਿੰਗਾਂ ਹੁੰਦੀਆਂ ਹਨ।

ਵਰਚੁਅਲ ਰਾਊਟਰ ਸੈਟਿੰਗਾਂ ਸਥਿਰ ਰੂਟਾਂ ਅਤੇ ਰੂਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਸੈਟਿੰਗਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਬਾਹਰੀ ਨੈੱਟਵਰਕਾਂ (ਚਿੱਤਰ 7) ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਡਿਫੌਲਟ ਰੂਟ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਚਿੱਤਰ 7 - ਇੱਕ ਵਰਚੁਅਲ ਰਾਊਟਰ ਸੈੱਟਅੱਪ ਕਰਨਾ

ਅਗਲਾ ਸੰਰਚਨਾ ਪੜਾਅ ਟ੍ਰੈਫਿਕ ਨੀਤੀਆਂ, ਸੈਕਸ਼ਨ ਹੈ ਨੀਤੀਆਂ -> ਸੁਰੱਖਿਆ. ਸੰਰਚਨਾ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਚਿੱਤਰ 8 ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਹੈ। ਨਿਯਮਾਂ ਦਾ ਤਰਕ ਸਾਰੀਆਂ ਫਾਇਰਵਾਲਾਂ ਵਾਂਗ ਹੀ ਹੈ। ਨਿਯਮਾਂ ਨੂੰ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ, ਪਹਿਲੇ ਮੈਚ ਤੱਕ ਹੇਠਾਂ ਤੱਕ ਚੈੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਨਿਯਮਾਂ ਦਾ ਸੰਖੇਪ ਵਰਣਨ:

1. ਵੈੱਬ ਪੋਰਟਲ ਤੱਕ SSL VPN ਪਹੁੰਚ। ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵੈੱਬ ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ
2. VPN ਟ੍ਰੈਫਿਕ - ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ ਅਤੇ ਮੁੱਖ ਦਫਤਰ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ
3. ਬੇਸਿਕ ਇੰਟਰਨੈੱਟ – dns, ping, traceroute, ntp ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਫਾਇਰਵਾਲ ਪੋਰਟ ਨੰਬਰਾਂ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਬਜਾਏ ਦਸਤਖਤਾਂ, ਡੀਕੋਡਿੰਗ, ਅਤੇ ਹਿਊਰਿਸਟਿਕਸ 'ਤੇ ਆਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਸਰਵਿਸ ਸੈਕਸ਼ਨ ਐਪਲੀਕੇਸ਼ਨ-ਡਿਫੌਲਟ ਕਹਿੰਦਾ ਹੈ। ਇਸ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਡਿਫੌਲਟ ਪੋਰਟ/ਪ੍ਰੋਟੋਕੋਲ
4. ਵੈੱਬ ਐਕਸੈਸ - ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ ਤੋਂ ਬਿਨਾਂ HTTP ਅਤੇ HTTPS ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦੇਣਾ
5,6 ਹੋਰ ਆਵਾਜਾਈ ਲਈ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਨਿਯਮ।

ਚਿੱਤਰ 8 — ਨੈੱਟਵਰਕ ਨਿਯਮ ਸਥਾਪਤ ਕਰਨ ਦੀ ਉਦਾਹਰਨ

NAT ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ, ਭਾਗ ਦੀ ਵਰਤੋਂ ਕਰੋ ਨੀਤੀਆਂ -> NAT. NAT ਸੰਰਚਨਾ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਚਿੱਤਰ 9 ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਹੈ।

ਚਿੱਤਰ 9 - NAT ਸੰਰਚਨਾ ਦੀ ਉਦਾਹਰਨ

ਕਿਸੇ ਵੀ ਟ੍ਰੈਫਿਕ ਲਈ ਅੰਦਰੂਨੀ ਤੋਂ ਬਾਹਰੀ ਤੱਕ, ਤੁਸੀਂ ਸਰੋਤ ਪਤੇ ਨੂੰ ਫਾਇਰਵਾਲ ਦੇ ਬਾਹਰੀ IP ਪਤੇ ਵਿੱਚ ਬਦਲ ਸਕਦੇ ਹੋ ਅਤੇ ਇੱਕ ਡਾਇਨਾਮਿਕ ਪੋਰਟ ਐਡਰੈੱਸ (PAT) ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

4. LDAP ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਉਪਭੋਗਤਾ ਪਛਾਣ ਫੰਕਸ਼ਨ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ SSL-VPN ਰਾਹੀਂ ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਮਿਲੇਗੀ।

ਚਿੱਤਰ 10 – LDAP ਪ੍ਰੋਫਾਈਲ

ਪ੍ਰਮਾਣਿਕਤਾ ਕੰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ LDAP ਪ੍ਰੋਫਾਈਲ и ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ. ਭਾਗ ਵਿੱਚ ਡਿਵਾਈਸ -> ਸਰਵਰ ਪ੍ਰੋਫਾਈਲ -> LDAP (ਚਿੱਤਰ 10) ਤੁਹਾਨੂੰ ਗਰੁੱਪਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਦਾ IP ਪਤਾ ਅਤੇ ਪੋਰਟ, LDAP ਕਿਸਮ ਅਤੇ ਉਪਭੋਗਤਾ ਖਾਤਾ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਸਰਵਰ ਆਪਰੇਟਰ, ਇਵੈਂਟ ਲੌਗ ਰੀਡਰ, COM ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵੰਡਿਆ ਗਿਆ. ਫਿਰ ਭਾਗ ਵਿੱਚ ਡਿਵਾਈਸ -> ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ (ਚਿੱਤਰ 11), ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰੋ LDAP ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਐਡਵਾਂਸਡ ਟੈਬ ਵਿੱਚ ਅਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਮੂਹ (ਚਿੱਤਰ 12) ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਰਿਮੋਟ ਐਕਸੈਸ ਦੀ ਆਗਿਆ ਹੈ। ਤੁਹਾਡੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਪੈਰਾਮੀਟਰ ਨੂੰ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਉਪਭੋਗਤਾ ਡੋਮੇਨ, ਨਹੀਂ ਤਾਂ ਸਮੂਹ-ਅਧਾਰਿਤ ਅਧਿਕਾਰ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ। ਖੇਤਰ ਨੂੰ NetBIOS ਡੋਮੇਨ ਨਾਮ ਦਰਸਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।

ਚਿੱਤਰ 11 - ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ

ਚਿੱਤਰ 12 – AD ਸਮੂਹ ਦੀ ਚੋਣ

ਅਗਲਾ ਪੜਾਅ ਸੈੱਟਅੱਪ ਹੈ ਡਿਵਾਈਸ -> ਉਪਭੋਗਤਾ ਪਛਾਣ. ਇੱਥੇ ਤੁਹਾਨੂੰ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਦਾ IP ਐਡਰੈੱਸ, ਕਨੈਕਸ਼ਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਅਤੇ ਸੈਟਿੰਗਾਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਸੁਰੱਖਿਆ ਲੌਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਸੈਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਪੜਤਾਲ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (ਚਿੱਤਰ 13). ਅਧਿਆਇ ਵਿੱਚ ਗਰੁੱਪ ਮੈਪਿੰਗ (ਚਿੱਤਰ 14) ਤੁਹਾਨੂੰ LDAP ਵਿੱਚ ਵਸਤੂਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਮਾਪਦੰਡਾਂ ਅਤੇ ਉਹਨਾਂ ਸਮੂਹਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਨੋਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਜੋ ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣਗੇ। ਜਿਵੇਂ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਹੈ, ਇੱਥੇ ਤੁਹਾਨੂੰ ਯੂਜ਼ਰ ਡੋਮੇਨ ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਚਿੱਤਰ 13 - ਉਪਭੋਗਤਾ ਮੈਪਿੰਗ ਪੈਰਾਮੀਟਰ

ਚਿੱਤਰ 14 - ਸਮੂਹ ਮੈਪਿੰਗ ਪੈਰਾਮੀਟਰ

ਇਸ ਪੜਾਅ ਵਿੱਚ ਆਖਰੀ ਪੜਾਅ ਇੱਕ VPN ਜ਼ੋਨ ਅਤੇ ਉਸ ਜ਼ੋਨ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਬਣਾਉਣਾ ਹੈ। ਤੁਹਾਨੂੰ ਇੰਟਰਫੇਸ 'ਤੇ ਵਿਕਲਪ ਨੂੰ ਯੋਗ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਉਪਭੋਗਤਾ ਪਛਾਣ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (ਅੰਜੀਰ. 15).

ਚਿੱਤਰ 15 - ਇੱਕ VPN ਜ਼ੋਨ ਸਥਾਪਤ ਕਰਨਾ

5. SSL VPN ਸੈਟ ਅਪ ਕਰਨਾ

ਇੱਕ SSL VPN ਨਾਲ ਜੁੜਨ ਤੋਂ ਪਹਿਲਾਂ, ਰਿਮੋਟ ਉਪਭੋਗਤਾ ਨੂੰ ਵੈੱਬ ਪੋਰਟਲ 'ਤੇ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਅਤੇ ਡਾਊਨਲੋਡ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਅੱਗੇ, ਇਹ ਕਲਾਇੰਟ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਬੇਨਤੀ ਕਰੇਗਾ ਅਤੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜ ਜਾਵੇਗਾ। ਵੈੱਬ ਪੋਰਟਲ https ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਤੁਹਾਨੂੰ ਇਸਦੇ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਜੇ ਸੰਭਵ ਹੋਵੇ ਤਾਂ ਜਨਤਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਫਿਰ ਉਪਭੋਗਤਾ ਨੂੰ ਸਾਈਟ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਅਯੋਗਤਾ ਬਾਰੇ ਚੇਤਾਵਨੀ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋਵੇਗੀ। ਜੇ ਜਨਤਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਆਪਣਾ ਖੁਦ ਜਾਰੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਕਿ https ਲਈ ਵੈਬ ਪੇਜ 'ਤੇ ਵਰਤਿਆ ਜਾਵੇਗਾ। ਇਹ ਸਵੈ-ਦਸਤਖਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਸਥਾਨਕ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਰਿਮੋਟ ਕੰਪਿਊਟਰ ਕੋਲ ਭਰੋਸੇਯੋਗ ਰੂਟ ਅਥਾਰਟੀਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਇੱਕ ਰੂਟ ਜਾਂ ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਵੈੱਬ ਪੋਰਟਲ ਨਾਲ ਜੁੜਨ ਵੇਲੇ ਕੋਈ ਗਲਤੀ ਨਾ ਮਿਲੇ। ਇਹ ਉਦਾਹਰਨ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸਰਟੀਫਿਕੇਟ ਸੇਵਾਵਾਂ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰੇਗੀ।

ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਭਾਗ ਵਿੱਚ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਡਿਵਾਈਸ -> ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਬੰਧਨ -> ਸਰਟੀਫਿਕੇਟ -> ਤਿਆਰ ਕਰੋ. ਬੇਨਤੀ ਵਿੱਚ ਅਸੀਂ ਸਰਟੀਫਿਕੇਟ ਦਾ ਨਾਮ ਅਤੇ ਵੈੱਬ ਪੋਰਟਲ ਦਾ IP ਪਤਾ ਜਾਂ FQDN (ਚਿੱਤਰ 16) ਦਰਸਾਉਂਦੇ ਹਾਂ। ਬੇਨਤੀ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ, ਡਾਊਨਲੋਡ ਕਰੋ .csr ਫਾਈਲ ਕਰੋ ਅਤੇ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ AD CS ਵੈੱਬ ਨਾਮਾਂਕਣ ਵੈੱਬ ਫਾਰਮ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ ਖੇਤਰ ਵਿੱਚ ਕਾਪੀ ਕਰੋ। ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਜਾਰੀ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਫਾਰਮੈਟ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਬੇਸ64 ਏਨਕੋਡ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਨੂੰ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਦਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਫਿਰ ਤੁਹਾਨੂੰ ਫਾਇਰਵਾਲ ਵਿੱਚ ਦੋਵੇਂ ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਵੈੱਬ ਪੋਰਟਲ ਲਈ ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਦੇ ਸਮੇਂ, ਤੁਹਾਨੂੰ ਬਕਾਇਆ ਸਥਿਤੀ ਵਿੱਚ ਬੇਨਤੀ ਦੀ ਚੋਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਆਯਾਤ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਦਾ ਨਾਮ ਬੇਨਤੀ ਵਿੱਚ ਪਹਿਲਾਂ ਦੱਸੇ ਗਏ ਨਾਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦਾ ਨਾਮ ਆਪਹੁਦਰੇ ਢੰਗ ਨਾਲ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਨ ਦੇ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ SSL/TLS ਸੇਵਾ ਪ੍ਰੋਫਾਈਲ ਅਧਿਆਇ ਵਿਚ ਡਿਵਾਈਸ -> ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਬੰਧਨ. ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਅਸੀਂ ਪਹਿਲਾਂ ਆਯਾਤ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ।

ਚਿੱਤਰ 16 - ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ

ਅਗਲਾ ਕਦਮ ਆਬਜੈਕਟ ਸਥਾਪਤ ਕਰ ਰਿਹਾ ਹੈ ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਗੇਟਵੇ и ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਪੋਰਟਲ ਅਧਿਆਇ ਵਿਚ ਨੈੱਟਵਰਕ -> ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ. ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਗੇਟਵੇ ਫਾਇਰਵਾਲ ਦੇ ਬਾਹਰੀ IP ਐਡਰੈੱਸ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਨਾਲ ਹੀ ਪਹਿਲਾਂ ਬਣਾਇਆ ਗਿਆ ਸੀ SSL ਪ੍ਰੋਫਾਈਲ, ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ, ਸੁਰੰਗ ਇੰਟਰਫੇਸ ਅਤੇ ਕਲਾਇੰਟ IP ਸੈਟਿੰਗਾਂ। ਤੁਹਾਨੂੰ IP ਪਤਿਆਂ ਦਾ ਇੱਕ ਪੂਲ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਜਿੱਥੋਂ ਪਤਾ ਕਲਾਇੰਟ ਨੂੰ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਐਕਸੈਸ ਰੂਟ - ਇਹ ਉਹ ਸਬਨੈੱਟ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਕਲਾਇੰਟ ਕੋਲ ਇੱਕ ਰੂਟ ਹੋਵੇਗਾ। ਜੇਕਰ ਕੰਮ ਇੱਕ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਸਾਰੇ ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਮੇਟਣਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਸਬਨੈੱਟ 0.0.0.0/0 (ਚਿੱਤਰ 17) ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਚਿੱਤਰ 17 - IP ਪਤਿਆਂ ਅਤੇ ਰੂਟਾਂ ਦੇ ਪੂਲ ਦੀ ਸੰਰਚਨਾ ਕਰਨਾ

ਫਿਰ ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਪੋਰਟਲ. ਫਾਇਰਵਾਲ ਦਾ IP ਪਤਾ ਦਿਓ, SSL ਪ੍ਰੋਫਾਈਲ и ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਫਾਇਰਵਾਲਾਂ ਦੇ ਬਾਹਰੀ IP ਪਤਿਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਜਿਸ ਨਾਲ ਕਲਾਇੰਟ ਕਨੈਕਟ ਕਰੇਗਾ। ਜੇਕਰ ਕਈ ਫਾਇਰਵਾਲ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਹਰੇਕ ਲਈ ਇੱਕ ਤਰਜੀਹ ਸੈਟ ਕਰ ਸਕਦੇ ਹੋ, ਜਿਸ ਦੇ ਅਨੁਸਾਰ ਉਪਭੋਗਤਾ ਕਨੈਕਟ ਕਰਨ ਲਈ ਇੱਕ ਫਾਇਰਵਾਲ ਦੀ ਚੋਣ ਕਰਨਗੇ।

ਭਾਗ ਡਿਵਾਈਸ -> ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਕਲਾਇੰਟ ਤੁਹਾਨੂੰ Palo Alto ਨੈੱਟਵਰਕ ਸਰਵਰਾਂ ਤੋਂ VPN ਕਲਾਇੰਟ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਇਸਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਜੁੜਨ ਲਈ, ਉਪਭੋਗਤਾ ਨੂੰ ਪੋਰਟਲ ਵੈਬ ਪੇਜ 'ਤੇ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਜਿੱਥੇ ਉਸਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਵੇਗਾ ਗਲੋਬਲ ਪ੍ਰੋਟੈਕਟ ਕਲਾਇੰਟ. ਇੱਕ ਵਾਰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ SSL VPN ਰਾਹੀਂ ਆਪਣੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹੋ।

ਸਿੱਟਾ

ਇਹ ਸੈੱਟਅੱਪ ਦੇ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਹਿੱਸੇ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਜਾਣਕਾਰੀ ਲਾਭਦਾਇਕ ਸੀ ਅਤੇ ਪਾਠਕ ਨੇ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕਸ 'ਤੇ ਵਰਤੀਆਂ ਗਈਆਂ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਸਮਝ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਭਵਿੱਖ ਦੇ ਲੇਖਾਂ ਲਈ ਵਿਸ਼ਿਆਂ 'ਤੇ ਸੈੱਟਅੱਪ ਅਤੇ ਸੁਝਾਵਾਂ ਬਾਰੇ ਸਵਾਲ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਲਿਖੋ, ਸਾਨੂੰ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ।

ਸਰੋਤ: www.habr.com