7.3 Configurar o firewall da Palo Alto Networks

Tempo estimado para a conclusão: 2 horas

Proprietário do componente operacional: HW

Perfil de habilidade: engenheiro de implantação

Para configurar um firewall da Palo Alto Networks, siga as instruções nesta seção.

• Valide o firmware de acordo com a planilha de especificações de firmware.

• Verifique se o dispositivo está na configuração original de fábrica.
• O Optics precisa estar na lista de produtos compatíveis da Palo Alto Networks.
• As ópticas incompatíveis podem funcionar no curto prazo, mas podem ser não confiáveis e inconsistentes após um ciclo de energia.
• Use a mesma marca de óptica nas duas extremidades de cada fibra. Use um par de ópticas PAN ou Cisco. Caso contrário, a interface do firewall será desativada.

• Óptica correta para os firewalls IDPS (PA5260):

  

  • PAN-T-Q28-100GBASE-LR4 (uplink)
  • PAN-T-S-PLUS-LR (HA)
  • Cisco 100G QSFP28 LR4 (óptica inserida no lado do switch de borda)

• Óptica incorreta para os firewalls IDPS (PA5260):

  • PAN-T-Q28-100GBASE-SR4 (mpo)
  • Cisco QSFP-100G-CWDM4-S (cwdm)
  • Cisco QSFP-100G-CWDM4-S (óptica inserida no lado do switch de borda)

• Óptica correta para os firewalls Perimeter (PA850):

  

  • PAN-T-S-PLUS-LR (uplink)
  • Cisco SFP-10G-LR (lado do switch)
  • HPE 845970-B21 (adaptador)

• Entre em contato com o Google se a óptica estiver incorreta ou não for compatível.