Formation Palo Alto Networks: Dépannage avancé de pare-feu et réseaux

Programme de la formation
Palo Alto Networks: Dépannage avancé de pare-feu et réseaux

• Introduction au Troubleshooting Palo Alto et Outils

  - Rappel architecture Palo Alto Networks (PAN-OS)
  - Méthodologies de dépannage avancées
  - Présentation des outils de troubleshooting embarqués et externes
  - Flux de données et points d'inspection critiques

• Analyse approfondie des Logs et Sessions

  - Utilisation optimisée des logs (Threat, Traffic, System, Config)
  - Filtrage et corrélation avancée des événements
  - Interprétation des états de session et flags (flow basic, content, app)
  - Dépannage par l'analyse des sessions actives et historiques

• Dépannage des Problèmes de Routage et VPN

  - Diagnostic des problèmes de routage : OSPF, BGP, routage statique
  - Vérification des tables de routage et VRouter
  - Dépannage des VPN IPsec et GlobalProtect (tunnels, phases I/II)
  - Analyse des logs et moniteurs VPN

• Troubleshooting des Politiques de Sécurité (Security Policy Issues)

  - Identification des hits/misses de règles et ordre d'évaluation
  - Analyse de Policy Match et Shadowing
  - Résolution des problèmes de blocage inattendu ou de trafic autorisé
  - Bonnes pratiques de conception de politiques pour faciliter le dépannage

• Résolution des Incidents liés aux Nat, App-ID et User-ID

  - Dépannage des problèmes de traduction d'adresses (Source/Destination NAT)
  - Diagnostic de l'App-ID : classification incorrecte, application inconnue
  - Résolution des problèmes de User-ID : invalidité d'authentification
  - Analyse des logs et traceflows pour App-ID/User-ID/NAT

• Dépannage des Profils de Sécurité et Décryptage SSL

  - Diagnostic des problèmes liés aux profils Antivirus, Anti-spyware, Vulnerability
  - Résolution des blocages Web Filtering et WildFire
  - Dépannage de Decrypt SSL/TLS : erreurs de certificat, exclusion
  - Analyse des logs de sécurité et de décryptage

• Gestion Avancée des Interfaces et Zones

  - Dépannage des interfaces physiques et logiques (subinterfaces, loopbacks)
  - Vérification de l'état des zones et des interfaces
  - Résolution des problèmes de connectivité liés aux interfaces et zones
  - Utilisation des outils de diagnostic réseau embarqués (ping, traceroute via firewall)

• Dépannage de la Haute Disponibilité (HA) et Cluster
• Optimisation des Performances et Résolution des Goulots

  - Identification des goulots d'étranglement (CPU, mémoire, sessions)
  - Analyse des statistiques de performance (dashboard, CLI)
  - Dépannage des problèmes de latence et de débit
  - Recommandations d'optimisation (tunings, policy order)

• Diagnostic avec la Ligne de Commande (CLI) Avancée

  - Commandes CLI essentielles pour le dépannage rapide
  - Utilisation de debug flow et packet-diag avancés
  - Scripting simple pour l'automatisation de diagnostic
  - Analyse des compteurs et statistiques via CLI

• Cas Pratiques et Scénarios Complexes
• Dépannage Niveau Expert et Préparation aux Incidents

  - Dépannage des problèmes Tier 3 non documentés
  - Interaction avec le support technique Palo Alto Networks
  - Stratégies de maintenance préventive et de surveillance
  - Revue des meilleures pratiques de dépannage