Formation Palo Alto Networks Firewall 11.0 : Dépannage et résolution de problèmes efficace

Programme de la formation
Palo Alto Networks Firewall 11.0 : Dépannage et résolution de problèmes efficace

• Introduction au Troubleshooting des Firewalls PAN (EDU-330)

  - Présentation du cours EDU-330 et de ses objectifs.
  - Rappel des fondamentaux des firewalls Palo Alto Networks.
  - Méthodologies générales de dépannage réseau et sécurité.

• Outils de Diagnostic Intégrés au Firewall PAN

  - Utilisation de l'interface graphique (WebUI) pour le dépannage.
  - Exploration de l'interface en ligne de commande (CLI) et commandes de base.
  - Collecte de logs (Traffic, Threat, URL Filtering, WildFire) et analyse.

• Dépannage de la Connectivité Réseau Basique

  - Diagnostic des problèmes d'interface et de zone.
  - Vérification du routage (statique, dynamique) et des tables de routage.
  - Dépannage des problèmes de NAT (Source, Destination, U-Turn).

• Résolution des Problèmes de Stratégie de Sécurité

  - Audit et optimisation des règles de sécurité (Security Policy).
  - Analyse de l'ordre d'application des règles et des impacts.
  - Dépannage des problèmes de refus de trafic inattendu.

• Dépannage des Profils de Sécurité et Signatures

  - Diagnostic des problèmes liés à Antivirus, Anti-Spyware, Vulnerability Protection.
  - Vérification de l'application des signatures et mises à jour.
  - Résolution des problèmes de faux positifs ou de blocage incorrect.

• Dépannage des Applications et App-ID

  - Identification et résolution des problèmes de classification App-ID.
  - Dépannage des blocages d'applications légitimes ou non désirées.
  - Utilisation des logs App-ID pour l'analyse comportementale.

• Dépannage des VPN IPsec & SSL

  - Diagnostic des problèmes de phase 1 (IKE) et phase 2 (IPsec).
  - Résolution des problèmes de connectivité VPN et de trafic.
  - Dépannage des accès VPN SSL pour utilisateurs distants.

• Dépannage des Fonctions d'Authentification

  - Diagnostic des problèmes liés à LDAP, RADIUS, Kerberos, SAML.
  - Résolution des problèmes d'authentification utilisateur et de mappage.
  - Vérification de l'intégration avec les annuaires externes.

• Dépannage des Problèmes de Haute Disponibilité (HA)
• Diagnostic Avancé via Packet Captures et Flow Logic

  - Réalisation de captures de paquets ciblées sur le firewall.
  - Analyse approfondie du chemin du paquet dans le pipeline (flow logic).
  - Interprétation des résultats des captures pour identifier les causes racines.

• Dépannage des Problèmes de Performances

  - Surveillance des ressources du firewall (CPU, mémoire, sessions).
  - Identification des goulots d'étranglement et des processus gourmands.
  - Optimisation des configurations pour améliorer les performances.

• Maintenance Préventive et Bonnes Pratiques

  - Mise en place d'une routine de surveillance proactive.
  - Utilisation des outils de reporting pour l'audit régulier.
  - Bonnes pratiques de dépannage et escalade support.