Posted inPalo Alto
Paloalto DNS Sinkhole
使用DNS sinkhole將已知有問題的Domain更換Lookback IP, 避免用戶不小心進入有害的網址 在Anti-Spyware新增一個Profile名為DNS-Sinkhole 在外出Internet的Rule裏使用剛才建立的DNS-Sinkhole profile 更新一下, 需要D...
Posted inPalo Alto
Palo Alto HA Firewall PanOS upgrade
這個實測是由8.1.19升級到8.1.20 首先需要Export兩隻Firewall的Config設定, 兩隻Firewall都各Export一次 然後確定不要勾選Preemptive以免自動跳回Active影響升級計劃 升級開始, 選擇好版本按Download, 然後另一台亦自動下載(勾選Sync...