Paloalto Preview Changes Lines of Context
預設是前後10句, 即是會提出修改的設定, 還會顯示修改的設定上下各10句
Paloalto HA Firewall PanOS 8.1.x upgrade to 9.1.x
升級版本: 8.1.15-h3 -> 9.1.14-h1 預先下載: 8.1.24, 9.0.0, 9.0.16-h3, 9.1.0, 9.1.14-h1 安裝次序: 8.1.24 -> 9.0.16-h3 -> 9.1.14-h1 假設PA1是Active, PA2是Passiv...
Paloalto Firewall NAT 基本設定
由初始化到用戶可以上網, 最基本的設定, 沒有包含Security的部份
Posted inPalo Alto
Paloalto DNS Sinkhole
使用DNS sinkhole將已知有問題的Domain更換Lookback IP, 避免用戶不小心進入有害的網址 在Anti-Spyware新增一個Profile名為DNS-Sinkhole 在外出Internet的Rule裏使用剛才建立的DNS-Sinkhole profile 更新一下, 需要D...
Posted inPalo Alto
Palo Alto HA Firewall PanOS upgrade
這個實測是由8.1.19升級到8.1.20 首先需要Export兩隻Firewall的Config設定, 兩隻Firewall都各Export一次 然後確定不要勾選Preemptive以免自動跳回Active影響升級計劃 升級開始, 選擇好版本按Download, 然後另一台亦自動下載(勾選Sync...
Palo Alto firewall unblock ip
debug dataplane show dos block-table debug dataplane reset dos zone L2-untrust block-table source xxx.xxx.xxx.xxx OR unblock all debug dataplane reset...