Tiempo estimado para completar la actividad: 2 horas
Propietario del componente operable: HW
Perfil de habilidad: ingeniero de implementación
Para configurar un firewall de Palo Alto Networks, sigue las instrucciones de esta sección.
- Valida el firmware según la hoja de especificaciones del firmware.
- Asegúrate de que el dispositivo esté en su estado de configuración de fábrica.
- La óptica debe aparecer en la lista de dispositivos compatibles de Palo Alto Networks.
- Es posible que las ópticas no compatibles funcionen a corto plazo, pero pueden resultar poco confiables y generar resultados incoherentes después de un ciclo de energía.
- Debes usar la misma marca de óptica en ambos extremos de cada hebra. Usa un par de ópticas PAN o Cisco; de lo contrario, la interfaz del firewall dejará de funcionar.
Óptica correcta para los firewalls IDPS (PA5260):
- PAN-T-Q28-100GBASE-LR4 (vínculo ascendente)
- PAN-T-S-PLUS-LR (HA)
- Cisco 100G QSFP28 LR4 (óptica insertada en el lado del conmutador de hoja de borde)
Óptica incorrecta para los firewalls IDPS (PA5260):
- PAN-T-Q28-100GBASE-SR4 (MPO)
- Cisco QSFP-100G-CWDM4-S (cwdm)
- Cisco QSFP-100G-CWDM4-S (óptica insertada en el lado del conmutador de hoja de borde)
Óptica correcta para los firewalls Perimeter (PA850):
- PAN-T-S-PLUS-LR (vínculo ascendente)
- Cisco SFP-10G-LR (lado del conmutador)
- HPE 845970-B21 (adaptador)
Comunícate con Google si las ópticas son incorrectas o no son compatibles.