Paloalto

Palo Alto評価版を使用してみた

Palo Altoは、Palo Alto Networksの企業向け次世代ファイアウォール製品です。 Palo Altoでは、物理アプライアンス以外に VMware ESXi/KVM用の仮想アプライアンスがあります。 Palo Altoの仮想アプライアンスは評価版も提供されおり、気軽に利用する事が可能…

AzureでPalo Altoをデプロイしてみた

Palo AltoはPalo Alto Networksの企業向け次世代ファイアウォール製品です。 Palo Altoを使った検証を行う場合、検証環境の用意のために機器借用の手続きや検証場所確保などの準備が必要となりますが、Azure上の環境を使用すればその手間をかけずに効率的な…

【Palo Alto Networks PA-Series】Global ProtectのSplit Tunnelの利用

Global Protectの構成については、色々な要件に対応する設定項目があります。 その中でも"Global Protect接続をした状態でVPNトンネルを利用したくない・一般のWebサイトなどにも同時にアクセスしたい"といった要件に対応するための設定方法を解説します。 …

【Paloalto PA-Series】GlobalProtect構成の設定方法

Paloalto PA-SeriesのPA-410/PA-220にて、GlobalProtect構成を作成する機会がありましたので、基本的な設定やポイントについてまとめてみました。 設計背景と解説範囲について GlobalProtect設定の構成 GlobalProtectに必要なProfile設定など Portals設定 Ga…

【Paloalto PA-Series】Source-NAT, Destination-NATを利用する場合のPolicy

題名にあるPaloalto PA-SeriesのPA-410/PA-220にて、Source-NAT, Destination-NATを利用する場合のPolicyを作成する機会がありました。 設計背景 PA-SeriesにおけるPolicy設定例 留意点 設計背景 Source-NAT, Destination-NATを併用する設定が必要となるケー…