Curso de Palo Alto Solução de Problemas em Firewalls de Rede

Introdução

• Noções gerais sobre os firewalls de próxima geração do Palo Alto Networks

Uso de Ferramentas e Recursos

• Metodologias básicas de solução de problemas
• Opções para informações e suporte
• Utilização de ferramentas de monitoramento de status
• Uso do modo de manutenção

Compreensão da Lógica de Fluxo

• Fluxo de sessões e app-ID
• Noções gerais sobre a lógica de fluxo
• Sessões TCP e estados
• Rastreamento do fluxo de pacotes

Captura de Pacotes e Logs de Diagnóstico de Pacotes

• Compreensão dos conceitos de captura de pacotes
• Configuração de capturas de pacotes
• Uso de recursos de logs diagnósticos no nível de depuração
• Interpretação da saída "flow-basic"
• Utilização de aceleração por hardware e descarregamento (offloading)

Traço Direcionado ao Host e Tráfego em Transito

• Solução de problemas de tráfego em trânsito
• Bloqueio de Tor
• Solução de problemas de tráfego direcionado ao host

Uso de Serviços do Sistema

• Identificação de problemas de desempenho
• Utilização da linha de base de desempenho dos serviços
• Casos de uso para solução de problemas de desempenho
• Utilização dos processos em segundo plano (daemons) dos serviços do sistema
• Aquisição de mais dados

Gestão de Certificados e Descriptografia SSL

• Verificar se a descriptografia SSL foi aplicada por meio da cadeia de certificados
• Acesso ao site via seu endereço IP versus FQDN
• Ausência da Autoridade Certificadora Intermediária (Intermediate CA)
• Exclusão de URLs e/ou certificados
• Utilização da autenticação de cliente e exclusão de descriptografia SSL
• Trabalho com fatores externos que complicam a descriptografia SSL

User-ID

• Fluxo de mapeamento do User-ID
• Solução de problemas do User-ID

GlobalProtect

• Uso da sequência de conexão
• Solução de problemas no GlobalProtect

Escalação do Suporte e RMA (Return Merchandise Authorization)

• Gestão de chamados
• Lida com falhas de hardware e autorizações de devolução de mercadorias (RMAs)
• Gestão de escalação e eventos de suporte

Resumo e Próximos Passos