पालो अल्टो नेटवर्क सेटअप सुविधाएँ: एसएसएल वीपीएन

पालो ऑल्टो नेटवर्क्स फायरवॉल के सभी फायदों के बावजूद, इन उपकरणों को RuNet में कॉन्फ़िगर करने के तरीके पर बहुत सारी सामग्री नहीं है, साथ ही साथ उनके कार्यान्वयन के अनुभव का वर्णन करने वाले ग्रंथ भी हैं। हमने इस विक्रेता के उपकरणों के साथ अपने काम के दौरान जमा की गई सामग्रियों को संक्षेप में प्रस्तुत करने का फैसला किया और उन सुविधाओं के बारे में बात की, जिन्हें हमने विभिन्न परियोजनाओं के कार्यान्वयन के दौरान सामना किया था।

पालो ऑल्टो नेटवर्क्स को जानने के लिए, यह लेख सबसे आम फ़ायरवॉल कार्यों में से एक को हल करने के लिए आवश्यक सेटिंग्स पर चर्चा करेगा - रिमोट एक्सेस के लिए एसएसएल वीपीएन। हम फ़ायरवॉल के सामान्य कॉन्फ़िगरेशन, उपयोगकर्ताओं की पहचान, अनुप्रयोगों और सुरक्षा नीतियों के लिए सहायक कार्यों के बारे में भी बात करेंगे। यदि विषय पाठकों के लिए रुचि का है, तो भविष्य में हम पैनोरमा का उपयोग करके साइट-टू-साइट वीपीएन, डायनेमिक रूटिंग और केंद्रीकृत प्रबंधन के विश्लेषण के साथ सामग्री जारी करेंगे।

पालो ऑल्टो नेटवर्क फ़ायरवॉल ऐप-आईडी, उपयोगकर्ता-आईडी, सामग्री-आईडी सहित कई नवीन तकनीकों का उपयोग करते हैं। इस कार्यक्षमता का उपयोग उच्च स्तर की सुरक्षा के लिए अनुमति देता है। उदाहरण के लिए, ऐप-आईडी का उपयोग करके एक एसएसएल सुरंग के अंदर सहित पोर्ट और प्रोटोकॉल का उपयोग किए बिना, हस्ताक्षर, डिकोडिंग और हेयुरेटिक्स के आधार पर एप्लिकेशन ट्रैफ़िक की पहचान करना संभव है। उपयोगकर्ता-आईडी LDAP के साथ एकीकरण के माध्यम से नेटवर्क उपयोगकर्ताओं की पहचान करने की अनुमति देता है। सामग्री-आईडी आपको ट्रैफ़िक को स्कैन करने और स्थानांतरित फ़ाइलों और उनकी सामग्री की पहचान करने की अनुमति देता है। अन्य फ़ायरवॉल सुविधाओं में घुसपैठ संरक्षण, सुरक्षाछिद्रों की सुरक्षा और DoS हमले, अंतर्निहित एंटी-स्पाइवेयर, URL फ़िल्टरिंग, क्लस्टरिंग और केंद्रीकृत प्रबंधन शामिल हैं।

प्रदर्शन के लिए, हम डिवाइस नाम, AD डोमेन नाम और IP पते के अपवाद के साथ वास्तविक एक समान कॉन्फ़िगरेशन के साथ एक अलग स्टैंड का उपयोग करेंगे। वास्तव में, सब कुछ अधिक जटिल है - कई शाखाएं हो सकती हैं। इस मामले में, एक एकल फ़ायरवॉल के बजाय, केंद्रीय साइटों की सीमाओं पर एक क्लस्टर स्थापित किया जाएगा, और डायनेमिक रूटिंग की भी आवश्यकता हो सकती है।

स्टैंड पैन-ओएस 7.1.9 का उपयोग करता है। एक विशिष्ट कॉन्फ़िगरेशन के रूप में, सीमा पर एक पालो अल्टो नेटवर्क फ़ायरवॉल के साथ एक नेटवर्क पर विचार करें। फ़ायरवॉल दूरस्थ एसएसएल वीपीएन को हेड ऑफिस तक पहुँचाता है। सक्रिय निर्देशिका डोमेन का उपयोग उपयोगकर्ता डेटाबेस (चित्र 1) के रूप में किया जाएगा।


चित्र 1 - नेटवर्क ब्लॉक आरेख

सेटअप चरण:

1. डिवाइस प्रीसेट। नाम, प्रबंधन आईपी पता, स्थिर मार्ग, व्यवस्थापक खाते, प्रबंधन प्रोफ़ाइल सेट करना
2. लाइसेंस स्थापित करें, अपडेट स्थापित और कॉन्फ़िगर करें
3. सुरक्षा ज़ोन, नेटवर्क इंटरफेस, ट्रैफ़िक नीतियों, एड्रेस ट्रांसलेशन को कॉन्फ़िगर करना
4. LDAP प्रमाणीकरण प्रोफ़ाइल और उपयोगकर्ता पहचान कॉन्फ़िगर करें
5. SSL VPN कॉन्फ़िगर करें

1. प्रीसेट

पालो अल्टो नेटवर्क फ़ायरवॉल को कॉन्फ़िगर करने का मुख्य उपकरण वेब इंटरफ़ेस है, और सीएलआई के माध्यम से नियंत्रण भी संभव है। डिफ़ॉल्ट रूप से, प्रबंधन इंटरफ़ेस में 192.168.1.1/24 का एक आईपी पता है, लॉगिन: व्यवस्थापक, पासवर्ड: व्यवस्थापक।

आप एक ही नेटवर्क से वेब इंटरफेस से कनेक्ट करके या सेट डेविसकोनफिग सिस्टम आईपी-एड्रेस <> नेटमास्क <> कमांड का उपयोग करके पता बदल सकते हैं। यह कॉन्फ़िगरेशन मोड में चलता है। कॉन्फ़िगरेशन मोड पर स्विच करने के लिए कॉन्फ़िगर कमांड का उपयोग करें। फ़ायरवॉल पर सभी परिवर्तन केवल कमांड लाइन मोड और वेब इंटरफेस दोनों में, कमिट कमांड के साथ सेटिंग्स की पुष्टि करने के बाद होते हैं।

वेब इंटरफ़ेस में सेटिंग्स को बदलने के लिए, अनुभाग डिवाइस -> सामान्य सेटिंग्स और डिवाइस -> प्रबंधन इंटरफ़ेस सेटिंग्स का उपयोग करें। सामान्य सेटिंग्स अनुभाग (छवि 2) में नाम, बैनर, समय क्षेत्र और अन्य सेटिंग्स सेट की जा सकती हैं।


चित्र 2 - प्रबंधन इंटरफ़ेस पैरामीटर

यदि ESXi वातावरण में वर्चुअल फ़ायरवॉल का उपयोग किया जाता है, तो सामान्य सेटिंग्स अनुभाग में आपको हाइपरविज़र द्वारा असाइन किए गए मैक पते के उपयोग को सक्षम करने की आवश्यकता होती है, या फ़ायरवॉल इंटरफेस पर निर्दिष्ट हाइपरविज़र पर मैक पतों को कॉन्फ़िगर करने या मैक परिवर्तनों को अनुमति देने के लिए वर्चुअल स्विच की सेटिंग्स को बदलने की आवश्यकता होती है। पतों। अन्यथा, ट्रैफ़िक पास नहीं होगा।

प्रबंधन इंटरफ़ेस अलग से कॉन्फ़िगर किया गया है और नेटवर्क इंटरफेस की सूची में दिखाई नहीं देता है। प्रबंधन इंटरफ़ेस सेटिंग्स अनुभाग प्रबंधन इंटरफ़ेस के लिए डिफ़ॉल्ट गेटवे निर्दिष्ट करता है। अन्य स्थिर मार्गों को वर्चुअल राउटर्स सेक्शन में कॉन्फ़िगर किया गया है, जिसे बाद में वर्णित किया जाएगा।

अन्य इंटरफेस के माध्यम से डिवाइस तक पहुंच की अनुमति देने के लिए, आपको नेटवर्क -> नेटवर्क प्रोफाइल -> इंटरफ़ेस Mgmt अनुभाग में एक प्रबंधन प्रोफ़ाइल बनाने और इसे उपयुक्त इंटरफ़ेस पर असाइन करने की आवश्यकता है।

अगला, आपको अपडेट प्राप्त करने और सही ढंग से समय प्रदर्शित करने के लिए डिवाइस -> सेवा अनुभाग में DNS और NTP को कॉन्फ़िगर करना होगा (चित्र 3)। डिफ़ॉल्ट रूप से, फ़ायरवॉल द्वारा उत्पन्न सभी ट्रैफ़िक स्रोत आईपी पते के रूप में प्रबंधन इंटरफ़ेस के आईपी पते का उपयोग करते हैं। आप सेवा रूट कॉन्फ़िगरेशन अनुभाग में प्रत्येक विशिष्ट सेवा के लिए एक अलग इंटरफ़ेस असाइन कर सकते हैं।


चित्र 3 - DNS, NTP और सिस्टम रूट सेटिंग्स

2. लाइसेंस स्थापित करें, अपडेट स्थापित करें और कॉन्फ़िगर करें

फ़ायरवॉल के सभी कार्यों के पूर्ण संचालन के लिए, आपको एक लाइसेंस स्थापित करना होगा। आप पालो अल्टो नेटवर्क के भागीदारों से अनुरोध करके ट्रायल लाइसेंस का उपयोग कर सकते हैं। इसकी वैधता 30 दिनों की है। लाइसेंस एक फ़ाइल के माध्यम से या प्रामाणिक-कोड का उपयोग करके सक्रिय होता है। डिवाइस में लाइसेंस कॉन्फ़िगर किए गए हैं -> लाइसेंस अनुभाग (छवि 4)।
लाइसेंस स्थापित करने के बाद, आपको डिवाइस -> डायनेमिक अपडेट अनुभाग में अपडेट की स्थापना को कॉन्फ़िगर करना होगा।
डिवाइस -> सॉफ़्टवेयर अनुभाग में, आप पैन-ओएस के नए संस्करण डाउनलोड और इंस्टॉल कर सकते हैं।


चित्र 4 - लाइसेंस नियंत्रण कक्ष

3. सुरक्षा क्षेत्रों, नेटवर्क इंटरफेस, यातायात नीतियों, पते के अनुवाद को कॉन्फ़िगर करना

नेटवर्क नियमों को कॉन्फ़िगर करते समय पालो अल्टो नेटवर्क फ़ायरवॉल ज़ोन लॉजिक लागू करते हैं। नेटवर्क इंटरफेस एक विशिष्ट क्षेत्र को सौंपा गया है, और इसका उपयोग यातायात नियमों में किया जाता है। यह दृष्टिकोण भविष्य में अनुमति देता है, जब इंटरफ़ेस सेटिंग्स को बदलते हुए, यातायात नियमों को बदलने के लिए नहीं, बल्कि इसके बजाय संबंधित क्षेत्रों को आवश्यक इंटरफेस पुन: असाइन करने के लिए। डिफ़ॉल्ट रूप से, ज़ोन के भीतर ट्रैफ़िक की अनुमति है, ज़ोन के बीच ट्रैफ़िक निषिद्ध है, पूर्वनिर्धारित नियम इंट्राजोन-डिफॉल्ट और इंटरजोन-डिफॉल्ट इसके लिए जिम्मेदार हैं।


चित्र 5 - सुरक्षा क्षेत्र

इस उदाहरण में, आंतरिक नेटवर्क में इंटरफ़ेस आंतरिक क्षेत्र को सौंपा गया है, और इंटरनेट को निर्देशित इंटरफ़ेस बाहरी क्षेत्र को सौंपा गया है। एसएसएल वीपीएन के लिए एक सुरंग इंटरफ़ेस बनाया गया है, जिसे वीपीएन ज़ोन (छवि 5) को सौंपा गया है।

पालो ऑल्टो नेटवर्क फ़ायरवॉल नेटवर्क इंटरफेस पांच अलग-अलग मोड में काम कर सकते हैं:

• टैप - निगरानी और विश्लेषण के लिए यातायात एकत्र करने के लिए उपयोग किया जाता है।
• हा - क्लस्टर ऑपरेशन के लिए उपयोग किया जाता है
• वर्चुअल वायर - इस मोड में, पालो ऑल्टो नेटवर्क दो इंटरफेस को जोड़ती है और मैक और आईपी पते को बदले बिना पारदर्शी रूप से उन दोनों के बीच ट्रैफ़िक पास करता है
• लेयर 2 - स्विच मोड
• लेयर 3 - राउटर मोड

चित्रा 6 - इंटरफ़ेस के ऑपरेटिंग मोड की स्थापना

इस उदाहरण में, Layer3 मोड का उपयोग किया जाएगा (छवि 6)। नेटवर्क इंटरफ़ेस के पैरामीटर आईपी पते, ऑपरेटिंग मोड और संबंधित सुरक्षा क्षेत्र को इंगित करते हैं। इंटरफ़ेस के ऑपरेटिंग मोड के अलावा, आपको इसे वर्चुअल राउटर को असाइन करना होगा, जो पालो ऑल्टो नेटवर्क्स में वीआरएफ उदाहरण का एक एनालॉग है। वर्चुअल राउटर एक दूसरे से अलग-थलग हैं और उनकी अपनी रूटिंग टेबल और नेटवर्क प्रोटोकॉल सेटिंग्स हैं।

वर्चुअल राउटर सेटिंग्स में स्थैतिक मार्ग और राउटिंग प्रोटोकॉल सेटिंग्स निर्दिष्ट हैं। इस उदाहरण में, केवल डिफ़ॉल्ट मार्ग बाहरी नेटवर्क (छवि 7) तक पहुंच के लिए बनाया गया था।


चित्र 7 - एक आभासी राउटर को कॉन्फ़िगर करना

अगला कॉन्फ़िगरेशन चरण ट्रैफ़िक नीतियों, अनुभाग नीतियाँ -> सुरक्षा है । विन्यास का एक उदाहरण चित्र 8 में दिखाया गया है। नियमों का तर्क सभी फायरवॉल के लिए समान है। पहले मैच तक नियमों को ऊपर से नीचे तक जांचा जाता है। नियमों का संक्षिप्त विवरण:

1. एसएसएल वीपीएन एक्सेस वेब पोर्टल पर। दूरस्थ कनेक्शन को प्रमाणित करने के लिए एक वेब पोर्टल तक पहुंचने की अनुमति देता है
2. वीपीएन ट्रैफ़िक - रिमोट कनेक्शन और हेड ऑफिस के बीच ट्रैफ़िक की अनुमति देना
3. बेसिक इंटरनेट - डीएनएस, पिंग, ट्रेसरआउट, एनटीपी अनुप्रयोगों की अनुमति। फ़ायरवॉल पोर्ट और प्रोटोकॉल नंबरों के बजाय हस्ताक्षर, डिकोडिंग और हेयुरेटिक्स के आधार पर अनुप्रयोगों की अनुमति देता है, इसलिए एप्लिकेशन-डिफ़ॉल्ट अनुभाग सेवा अनुभाग में निर्दिष्ट है। इस एप्लिकेशन के लिए डिफ़ॉल्ट पोर्ट / प्रोटोकॉल
4. वेब एक्सेस - आवेदन नियंत्रण के बिना HTTP और HTTPS के माध्यम से इंटरनेट का उपयोग करने की अनुमति
5.6। अन्य ट्रैफ़िक के लिए डिफ़ॉल्ट नियम।


चित्र 8 - नेटवर्क नियमों को स्थापित करने का एक उदाहरण

NAT को कॉन्फ़िगर करने के लिए, नीतियों -> NAT अनुभाग का उपयोग करें। NAT विन्यास का एक उदाहरण चित्र 9 में दिखाया गया है।


चित्र 9 - उदाहरण NAT सेटिंग्स

आंतरिक से बाहरी किसी भी ट्रैफ़िक के लिए, आप स्रोत पते को फ़ायरवॉल के बाहरी IP पते में बदल सकते हैं और डायनेमिक पोर्ट एड्रेस (PAT) का उपयोग कर सकते हैं।

4. LDAP प्रमाणीकरण प्रोफ़ाइल और उपयोगकर्ता पहचान सुविधा कॉन्फ़िगर करें
एसएसएल-वीपीएन के माध्यम से उपयोगकर्ताओं को जोड़ने से पहले, एक प्रमाणीकरण तंत्र को कॉन्फ़िगर करना होगा। इस उदाहरण में, पालो ऑल्टो नेटवर्क वेब इंटरफेस के माध्यम से सक्रिय निर्देशिका डोमेन नियंत्रक पर प्रमाणीकरण होगा।


चित्र 10 - LDAP प्रोफ़ाइल

काम करने के लिए प्रमाणीकरण के लिए, आपको LDAP प्रोफ़ाइल और प्रमाणीकरण प्रोफ़ाइल को कॉन्फ़िगर करने की आवश्यकता है। डिवाइस में -> सर्वर प्रोफाइल -> एलडीएपी अनुभाग (छवि 10), आपको आईपी पता और डोमेन नियंत्रक के पोर्ट, एलडीएपी प्रकार और उपयोगकर्ता खाते को निर्दिष्ट करने की आवश्यकता है जिसमें सर्वर ऑपरेटर , इवेंट लॉग रीडर , वितरित COM उपयोगकर्ता समूह शामिल हैं। फिर, डिवाइस में -> प्रमाणीकरण प्रोफ़ाइल अनुभाग, एक प्रमाणीकरण प्रोफ़ाइल (छवि 11) बनाएं, पहले बनाए गए LDAP प्रोफ़ाइल को चिह्नित करें और उन्नत टैब में उन उपयोगकर्ताओं के समूह (छवि 12) को निर्दिष्ट करें, जिन्हें रिमोट एक्सेस की अनुमति है। प्रोफ़ाइल में उपयोगकर्ता डोमेन पैरामीटर को नोट करना महत्वपूर्ण है, अन्यथा समूह-आधारित प्राधिकरण काम नहीं करेगा। फ़ील्ड में NetBIOS डोमेन नाम होना चाहिए।


चित्र 11 - प्रमाणीकरण प्रोफ़ाइल


चित्र 12 - विज्ञापन समूह का चयन करें

अगला कदम डिवाइस -> उपयोगकर्ता पहचान को कॉन्फ़िगर करना है। यहां आपको डोमेन नियंत्रक का आईपी पता निर्दिष्ट करना होगा, कनेक्शन के लिए क्रेडेंशियल्स, साथ ही सक्षम करें सुरक्षा लॉग , सक्षम सत्र , सक्षम जांच (छवि 13) के लिए सेटिंग्स कॉन्फ़िगर करें । ग्रुप मैपिंग सेक्शन (छवि 14) में, एलडीएपी में वस्तुओं की पहचान करने के लिए मापदंडों और प्राधिकरण के लिए उपयोग किए जाने वाले समूहों की सूची पर ध्यान देना आवश्यक है। जैसे प्रमाणीकरण प्रोफ़ाइल में, यहाँ आपको उपयोगकर्ता डोमेन पैरामीटर सेट करने की आवश्यकता है।


चित्र 13 - उपयोगकर्ता मानचित्रण पैरामीटर


चित्र 14 - समूह मानचित्रण पैरामीटर

इस चरण में अंतिम चरण इस क्षेत्र के लिए वीपीएन ज़ोन और इंटरफ़ेस बनाना है। इंटरफ़ेस पर, उपयोगकर्ता पहचान पैरामीटर सक्षम करें (छवि 15)।


चित्र 15 - वीपीएन ज़ोन को कॉन्फ़िगर करना

5. एसएसएल वीपीएन को कॉन्फ़िगर करें

एसएसएल वीपीएन को जोड़ने से पहले, दूरस्थ उपयोगकर्ता को वेब पोर्टल पर जाना होगा, ग्लोबल प्रोटेक्ट क्लाइंट को प्रमाणित और डाउनलोड करना होगा। अगला, यह क्लाइंट क्रेडेंशियल का अनुरोध करेगा और कॉर्पोरेट नेटवर्क से कनेक्ट होगा। वेब पोर्टल https मोड में संचालित होता है और, तदनुसार, आपको इसके लिए एक प्रमाण पत्र स्थापित करना होगा। यदि संभव हो तो सार्वजनिक प्रमाणपत्र का उपयोग करें। तब उपयोगकर्ता को प्रमाणपत्र को साइट पर अमान्य होने की चेतावनी नहीं दी जाएगी। यदि सार्वजनिक प्रमाण पत्र का उपयोग करना संभव नहीं है, तो आपको अपना स्वयं का जारी करने की आवश्यकता है, जिसका उपयोग वेब पेज पर https के लिए किया जाएगा। यह स्थानीय प्रमाणीकरण प्राधिकारी के माध्यम से स्व-हस्ताक्षरित या जारी किया जा सकता है। दूरस्थ कंप्यूटर में विश्वसनीय रूट केंद्रों की सूची में एक रूट या स्व-हस्ताक्षरित प्रमाणपत्र होना चाहिए ताकि वेब पोर्टल से कनेक्ट होने पर उपयोगकर्ता को एक त्रुटि प्राप्त न हो। इस उदाहरण में, सक्रिय निर्देशिका प्रमाणपत्र सेवा प्रमाणन प्राधिकरण के माध्यम से जारी किए गए प्रमाणपत्र का उपयोग किया जाएगा।

प्रमाण पत्र जारी करने के लिए, आपको अनुभाग डिवाइस -> प्रमाणपत्र प्रबंधन -> प्रमाण पत्र -> उत्पन्न में एक प्रमाणपत्र अनुरोध बनाने की आवश्यकता है। अनुरोध में, प्रमाणपत्र का नाम और वेब पोर्टल का IP पता या FQDN (चित्र 16) निर्दिष्ट करें। अनुरोध उत्पन्न करने के बाद, .csr फ़ाइल डाउनलोड करें और AD CS वेब नामांकन वेब फ़ॉर्म में प्रमाणपत्र अनुरोध फ़ील्ड में इसकी सामग्री की प्रतिलिपि बनाएँ। प्रमाणन प्राधिकरण की सेटिंग के आधार पर, प्रमाणपत्र अनुरोध को अनुमोदित किया जाना चाहिए और बेस 64 एनकोडेड सर्टिफिकेट प्रारूप में जारी किया गया प्रमाण पत्र । इसके अतिरिक्त, आपको प्रमाणीकरण प्राधिकारी का मूल प्रमाणपत्र डाउनलोड करना होगा। फिर आपको फ़ायरवॉल में दोनों प्रमाण पत्र आयात करने की आवश्यकता है। वेब पोर्टल के लिए प्रमाणपत्र आयात करते समय, लंबित स्थिति में अनुरोध का चयन करें और आयात पर क्लिक करें। प्रमाणपत्र नाम अनुरोध में पहले निर्दिष्ट नाम से मेल खाना चाहिए। मूल प्रमाणपत्र का नाम मनमाने ढंग से निर्दिष्ट किया जा सकता है। प्रमाणपत्र आयात करने के बाद, आपको डिवाइस में एक SSL / TLS सेवा प्रोफ़ाइल बनाने की आवश्यकता है -> प्रमाणपत्र प्रबंधन अनुभाग। प्रोफ़ाइल में, पहले से आयातित प्रमाणपत्र निर्दिष्ट करें।


चित्र 16 - प्रमाणपत्र अनुरोध

अगला कदम नेटवर्क में ग्लोबल प्रोटेक्ट गेटवे और ग्लोबल प्रोटेक्ट पोर्टल ऑब्जेक्ट्स को कॉन्फ़िगर करना है -> ग्लोबल प्रोटेक्ट सेक्शन। ग्लोबल प्रोटेक्ट गेटवे सेटिंग्स में, हम फ़ायरवॉल के बाहरी आईपी पते को निर्दिष्ट करते हैं, साथ ही पहले निर्मित एसएसएल प्रोफाइल , ऑथेंटिकेशन प्रोफाइल , टनल इंटरफेस और क्लाइंट आईपी सेटिंग्स। आपको आईपी पते का एक पूल निर्दिष्ट करने की आवश्यकता है जिसमें से ग्राहक को एक पता सौंपा जाएगा, और एक्सेस रूट सबनेट है जिसमें क्लाइंट के पास एक मार्ग होगा। यदि कार्य फ़ायरवॉल के माध्यम से सभी उपयोगकर्ता ट्रैफ़िक को लपेटने के लिए है, तो आपको सबनेट 0.0.0.0/0 (चित्र 17) को निर्दिष्ट करने की आवश्यकता है।


चित्र 17 - आईपी पते और मार्गों के पूल को कॉन्फ़िगर करना

फिर आपको ग्लोबल प्रोटेक्ट पोर्टल को कॉन्फ़िगर करना होगा। फ़ायरवॉल, एसएसएल प्रोफ़ाइल और प्रमाणीकरण प्रोफ़ाइल के आईपी ​​पते और फ़ायरवॉल के बाहरी आईपी पते की एक सूची निर्दिष्ट करें जिससे ग्राहक कनेक्ट होगा। यदि कई फ़ायरवॉल हैं, तो आप प्रत्येक के लिए प्राथमिकता निर्धारित कर सकते हैं, जिसके अनुसार उपयोगकर्ता कनेक्ट करने के लिए फ़ायरवॉल चुनेंगे।

डिवाइस -> ग्लोबलप्रोटेक्ट क्लाइंट सेक्शन में, आपको पालो ऑल्टो नेटवर्क्स सर्वर से वीपीएन क्लाइंट वितरण पैकेज डाउनलोड करने और इसे सक्रिय करने की आवश्यकता है। कनेक्ट करने के लिए, उपयोगकर्ता को पोर्टल के वेब पेज पर जाना होगा जहां उसे GlobalProtect Client को डाउनलोड करने के लिए कहा जाएगा। डाउनलोड और इंस्टॉल करने के बाद, आप अपने क्रेडेंशियल दर्ज कर सकते हैं और एसएसएल वीपीएन के माध्यम से कॉर्पोरेट नेटवर्क से जुड़ सकते हैं।

निष्कर्ष

पालो अल्टो नेटवर्क के सेटअप का यह हिस्सा समाप्त हो गया है। हमें उम्मीद है कि जानकारी उपयोगी थी, और पाठक को पालो ऑल्टो नेटवर्क्स में उपयोग की जाने वाली प्रौद्योगिकियों का एक विचार मिला। यदि आपके पास भविष्य के लेखों के विषयों पर अनुकूलन और सुझावों के बारे में प्रश्न हैं - तो उन्हें टिप्पणियों में लिखें, हम जवाब देने में प्रसन्न होंगे।